Secret rotation
Att regelbundet byta ut hemligheter — lösenord, API-nycklar, certifikat, databasuppgifter — så att en läckt hemlighet bara är användbar under en kort tid. Förvandlar en stulen nyckel från ett permanent bakdörrshot till ett tidsbegränsat.
Problem: hemligheter läcker (i loggar, git-historik, en komprometterad backup) och statiska, långlivade hemligheter ger en angripare obegränsad tid att utnyttja dem. Rotation begränsar fönstret: byt hemligheten ofta, så en stulen kopia slutar fungera. Modern approach: dynamiska, kortlivade hemligheter — t.ex. HashiCorp Vault som genererar unika databasuppgifter on-demand med några minuters/timmars TTL, eller molnens IAM-roller med temporära tokens, i stället för en fast lösenordssträng som ligger kvar för evigt. Automation är nyckeln: manuell rotation görs sällan nog och bryter ofta saker → den måste vara automatisk och sömlös (appen hämtar en färsk hemlighet utan nedtid). Tätt kopplat till hur man lagrar hemligheter (Vault, K8s Secrets + externa stores). En central del av modern hemlighetshantering. Hör ihop med Secret (K8s) och golden image.