Credential revocation

При compromise ждать плановую rotation или expiry слишком долго; revocation сокращает окно, но должен доходить до verifier и active sessions.

1. 01

   Vault revocation немедленно инвалидирует leased secret и запрещает дальнейший renewal; expiry может вызвать automatic revocation позже.

   Граница применимости: Vault dynamic-secret lease lifecycle.

2. 02

   Rotation обеспечивает replacement path для normal operation, а revocation останавливает конкретный credential; одна операция не доказывает другую.

   Граница применимости: Credential replacement versus invalidation.

1. Отзовите exact credential.
2. Проверьте verifier и caches.
3. Завершите active sessions при необходимости.

• Официальная документация

  Lease, renew, and revoke

  HashiCorp · Vault documentation, проверено 30 августа 2026 года

  Разделяет TTL, renewal, expiration и immediate revocation для leased dynamic credentials.

  Открыть первоисточник ↗
• Официальная документация

  Rotate AWS Secrets Manager secrets

  Amazon Web Services · AWS Secrets Manager User Guide, проверено 30 августа 2026 года

  Определяет rotation как согласованное обновление secret value и credentials в database или target service.

  Открыть первоисточник ↗
• Первичная спецификация

  Authentication and Authenticator Management

  National Institute of Standards and Technology · NIST SP 800-63B-4, July 2025

  Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.

  Открыть первоисточник ↗