AIアプリの秘密情報を保護する

コードや利用者入力へ長期キーを置かず、ローテーションと監査を行える。

コードや利用者入力へ長期キーを置かず、ローテーションと監査を行える。

問題の要件では、AWS Secrets ManagerやIAMロールで秘密情報を管理するが解決する範囲と、別の工程が担う範囲を分けて判断する。

モデルや運用者へ意図せず秘密を返す経路を減らせる。

モデルや運用者へ意図せず秘密を返す経路を減らせる。

問題の要件では、ログ、プロンプト、エラー出力から秘密をマスキングするが解決する範囲と、別の工程が担う範囲を分けて判断する。