Ordlista · Konto, säkerhet och pengar
Valv
En separat tjänst vars enda uppgift är att förvara lösenord och nycklar åt andra system.
Alternativet — hemligheter i konfigurationsfiler och kod — sprider dem till varje kopia, varje logg och varje säkerhetskopia. Ett valv samlar dem på ett ställe med åtkomstkontroll, logg över varje läsning och möjlighet att byta ut en nyckel utan att röra koden. Att en hemlighet läckt ska kunna åtgärdas på minuter.
Kallas också secrets vault · nyckelvalv · hemlighetshanterare · KMS
Se även
- Kryptering
- Att göra om uppgifter till obegriplig text som bara den med rätt nyckel kan läsa.
- API-token
- En lång slumpsträng som låter ett program göra vissa saker åt dig, utan att få ditt lösenord.
- Miljövariabler
- Inställningar som ligger utanför koden, till exempel databasens lösenord.
- Revisionslogg
- Den fullständiga anteckningen över vem som gjorde vad, och när.