Rotação de Secrets - Definição do Glossário de CI/CD
A rotação de secrets é substituir periodicamente secrets armazenados, como chaves de API, senhas de banco de dados e tokens, para que um secret vazado tenha um tempo de vida útil limitado.
Automatize
A rotação manual é pulada sob pressão. Use um gerenciador de secrets que faça a rotação em um cronograma e atualize os consumidores automaticamente.
Em CI/CD
Prefira credenciais federadas de vida curta para que não haja nada a rotacionar; onde secrets estáticos permanecem, faça a rotação em um cronograma e em qualquer exposição.
Guias relacionados
Key Rotation - CI/CD Glossary DefinitionKey Rotation: Key rotation is replacing a cryptographic key with a new one on a schedule or after suspected e…
Token Revocation - CI/CD Glossary DefinitionToken Revocation: Token revocation is invalidating a token before it naturally expires, used when a credentia…
Secret - CI/CD Glossary DefinitionSecret: A **secret** is an encrypted value (token, key) stored by GitHub and injected into workflows without…