Gizli bilgi rotasyonu (secret rotation)
Parola, API anahtarı, sertifika ve veritabanı kimlik bilgisi gibi gizli bilgileri düzenli aralıklarla yenilemek; sızan bir sırrın yalnızca kısa süre işe yaramasını sağlamak. Çalınan anahtarı kalıcı bir arka kapı tehdidinden süreyle sınırlı bir tehdide indirger.
Sorun: sırlar sızar (günlüklerde, git geçmişinde, ele geçirilmiş bir yedekte) ve ömrü uzun, durağan sırlar saldırgana sınırsız zaman tanır. Rotasyon bu pencereyi daraltır: sırrı sık değiştirirseniz çalınan kopya çalışmayı bırakır. Modern yaklaşım dinamik, kısa ömürlü sırlardır: örneğin HashiCorp Vault’un dakikalar ya da saatler süren TTL ile istek üzerine benzersiz veritabanı kimlik bilgisi üretmesi veya sonsuza dek duran sabit bir parola yerine bulutun geçici belirteçli IAM rolleri. Anahtar otomasyondur: elle rotasyon çok seyrek yapılır ve çoğu zaman bir şeyleri bozar; bu yüzden otomatik ve kesintisiz olmalıdır (uygulama kesinti olmadan yeni sırrı kendisi alır). Sırların nasıl saklandığıyla (Vault, K8s Secrets + harici depolar) sıkı biçimde bağlantılıdır ve modern gizli bilgi yönetiminin merkezinde yer alır. Secret (K8s) ve golden image ile ilişkilidir.