máj. 21.devops
GitOps secret-kezelés: hogyan ne kerüljön kulcs a repóba?
A titkos adat és a deklaratív, mindent-a-gitbe elv ellentmond egymásnak. A sealed secret vagy a külső titoktár a híd, ami feloldja a feszültséget.
Lepsényi Gábor · 6 percCÍMKE
#secrets
A címkéhez kapcsolódó szerkesztett írások.
3 találat
szept. 09.security
Titkok a CI/CD-ben: hol szivárog el a kulcs?
A pipeline a titkok egyik leggyakoribb szivárgási pontja. Az OIDC-alapú, rövid életű hitelesítés kiváltja a tartós kulcsokat — és ezzel a legnagyobb kockázatot.
Lepsényi Gábor · 6 percmárc. 25.security
Titokkezelés: hol tárolod a jelszavakat, kulcsokat, tokeneket?
A beégetett titok a felhős biztonság egyik leggyakoribb hibája. Nézzük, hogyan kezeld a jelszavakat és kulcsokat rendesen — és miért baj a .env a repóban.
Lepsényi Gábor · 6 perc