Секрет
Определение
Секрет — конфиденциальные данные или криптографический материал, раскрытие которых позволяет выдать себя за владельца, расшифровать данные или выполнить защищённое действие.
Также ищут: Secret · секретное значение · application secret
Зачем это знать
Секреты часто копируют в настройки, процессы сборки, журналы и резервные копии. Каждый экземпляр расширяет поверхность атаки и усложняет замену и отзыв.
Карта понятия
Что подтверждено
HashiCorp Vault называет секретом выдаваемые конфиденциальные данные или криптографический материал. Постоянные и временные секреты требуют разного жизненного цикла.
Граница применимости: Терминология HashiCorp Vault.
Имя пользователя, идентификатор ключа или ссылка на секрет могут быть открытыми. Защищать нужно само значение, которое даёт доступ или раскрывает данные.
Граница применимости: Различие между открытым идентификатором и секретом аутентификации.
Что проверить
- Найдите и учтите все копии секрета.
- Не записывайте секреты в код и журналы.
- Назначьте владельца и порядок срочного отзыва.
Первоисточники
- Glossary of Terms
Определяет secret, static и dynamic secrets, secrets engine, policy enforcement, revocation и centralized audit logging.
- Authentication and Authenticator Management
Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.
Утверждения: 02