Раз в квартал (или когда кто-то вспоминает про регламент) в компании объявляют: «сегодня меняем все пароли». Дальше — паника: кто-то судорожно ищет, где вообще используется пароль от базы, кто-то меняет ключ API и роняет интеграцию с платёжным шлюзом, а к вечеру половина сервисов не отвечает, потому что новый пароль обновили не везде. Плановая смена секретов не обязана быть авралом — она становится им только тогда, когда у неё нет расписания, инвентаризации и процедуры проверки. Разберём, как построить смену паролей и других секретов так, чтобы это была…
Подробнее →