Карточка Junior Секреты и Vault обновлено
План при утечке секрета
Вопрос
Что делать, если секрет утёк?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
1) Отозвать и перевыпустить. 2) Проверить журналы: использовали ли его.
Ответ
- Отозвать и перевыпустить. 2) Проверить журналы: использовали ли его. 3) Найти и закрыть канал утечки (git, логи, образ). 4) Почистить историю, если секрет в git. 5) Добавить защиту: сканер секретов, короткие TTL. 6) Разбор без поиска виноватых.
Разбор
Порядок важен: сначала отзыв, потом всё остальное.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.