Geheimenbeheer
API-sleutels, databasewachtwoorden en certificaten veilig opslaan en verspreiden, en ze regelmatig roteren.
Tools: HashiCorp Vault, AWS Secrets Manager, Doppler, 1Password Secrets Automation en Kubernetes Secrets. Zet geheimen nooit hardgecodeerd in code of in .env-bestanden die worden gecommit. Houd een auditlog bij van wie wat heeft gelezen.