Карточка Middle Секреты и управление ключами обновлено
Инструменты для секретов
Вопрос
Какие инструменты используют для хранения и поиска секретов?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Хранение: Vault или OpenBao, облачные Secrets Manager, Key Vault, Lockbox, SOPS и sealed-secrets для GitOps, External Secrets для Kubernetes. Поиск: gitleaks, trufflehog, detect-secrets, push protection в GitHub и GitLab.
Ответ
Хранение: Vault или OpenBao, облачные Secrets Manager, Key Vault, Lockbox, SOPS и sealed-secrets для GitOps, External Secrets для Kubernetes. Поиск: gitleaks, trufflehog, detect-secrets, push protection в GitHub и GitLab.
Разбор
Хранилище решает «где», сканеры ловят то, что всё равно просочилось.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.