クラウドの秘密情報を管理する

クラウドの責任分界、配置、記憶域、認証、運用管理を区別する。

秘密情報管理サービスや保護された設定へ保存し、アプリへ必要時だけ渡す。

ソースコードやイメージへ埋め込まず、アクセスを制御できる。

Gitリポジトリへ平文でコミットする。

履歴を含めて漏えいする可能性がある。

コンソールの画面へ常に表示する。

不要な公開範囲を増やす。

全アプリケーションで同じ管理者パスワードを使う。

侵害時の影響範囲を拡大する。

secret manager

passwordやtokenを保管するサービス。

runtime injection

実行時に秘密を渡す方式。