Key Rotation - Definição do Glossário de CI/CD

Key rotation é substituir chaves criptográficas ou credenciais em um cronograma ou após suspeita de exposição, para que qualquer segredo vazado tenha um tempo de vida útil limitado. A rotação automatizada reduz a janela que um atacante pode explorar.

Por que importa

Chaves estáticas de longa duração são uma das principais causas de violações quando vazam em logs ou repositórios. Rotacioná-las, e preferir credenciais de curta duração, reduz o raio de impacto.

Guias relacionados