Gerenciamento de segredos
Armazenar e distribuir com segurança chaves de API, senhas de banco de dados e certificados — e rotacioná-los com regularidade.
Ferramentas: HashiCorp Vault, AWS Secrets Manager, Doppler, 1Password Secrets Automation, Kubernetes Secrets. Nunca deixe segredos fixos no código nem em arquivos .env que vão parar no commit. Mantenha um log de auditoria de quem leu o quê.