Gestion des secrets

Les identifiants vont dans un coffre dédié avec contrôle d'accès, audit et rotation, pas dans le code, les images ou de simples fichiers d'environnement.

Où on le retrouve dans les vrais systèmes

  • Gestionnaire de secrets

    Les applications récupèrent leurs identifiants au démarrage au lieu de les garder dans le code ou des fichiers d'environnement. La rotation automatique limite les dégâts d'une fuite.

    En production : HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, Google Secret Manager

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable