Управление секретами (Secret management)
Безопасное хранение и выдача API-ключей, паролей к БД и сертификатов — с регулярной ротацией.
Инструменты: HashiCorp Vault, AWS Secrets Manager, Doppler, 1Password Secrets Automation, Kubernetes Secrets. Никогда не зашивайте секреты в код и не коммитьте .env-файлы. Нужен журнал аудита: кто и что читал.