Хранение секретов (Secret registries)

27.10.2026 16:23:21 | Хабр

Хабы: Информационная безопасность, DevOps, IT-инфраструктура, Облачные сервисы

Пароль от тестовой базы лежит в .env, токен внешнего API — в переменных CI, доступ к production передают через корпоративный менеджер паролей. Новый разработчик собирает конфигурацию по нескольким источникам, а после смены пароля кто-нибудь обязательно запускает приложение со старым значением.

Пока сервисов и сотрудников немного, с этим можно жить. С ростом команды появляются вопросы: кто имеет доступ к секретам, где находятся их копии, как обновить credentials у всех потребителей и что произойдёт после отзыва доступа?

В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения. Основной практический сценарий — Java/Spring Boot, Gradle.

Подробнее

Читайте также

Исправление ограничений произведения Джона Нэша путем введения одного параметра
27.10.2026 16:18:50 | Хабр

«У тебя агент ронял прод?» Что ИИ-пентест умеет в 2026 году и где он до сих пор плох
27.10.2026 16:12:53 | Хабр

Первый рабочий день джуниора Данилы. Часть 3. Скидка трейдеров из Гуанчжоу
27.10.2026 16:10:08 | Хабр

TLS наизнанку: от рукопожатия TLS 1.2/1.3 до Fingerprinting (JA3/JA4/http2) и маскировки с uTLS
27.10.2026 16:00:52 | Хабр

AI-инструменты для пентеста: насколько они эффективны на самом деле?
27.10.2026 15:59:02 | Хабр

Правый клик с памятью: почему я храню счётчик в id пункта меню Chrome
27.10.2026 15:48:14 | Хабр

Эй, девелопер, дизайн твоего кода никуда не годится
27.10.2026 15:42:59 | Хабр

Пишем свой масс-сканер и OSINT-комбайн на Python: от скрипта «в лоб» до асинхронности и SQLite
27.10.2026 15:41:53 | Хабр

Как я писал свой TCP на чистом Си: надежный протокол доставки данных поверх UDP
27.10.2026 15:36:53 | Хабр

Anti GhostGPT. Как ловить невидимых помощников на техническом собеседовании. VPN + DNS‑журнал вместо прокторинга
27.10.2026 15:35:07 | Хабр

Ипотека или аренда в Петербурге: я посчитал на Python и вот что вышло
27.10.2026 15:19:12 | Хабр

Как я закрыл от ИИ-агента часть кода и проверил это кодом, а не промптом
27.10.2026 15:16:50 | Хабр

Миллион в config.toml, 828 тысяч в Codex и 890 тысяч на входе: что на самом деле значит окно контекста
27.10.2026 15:11:40 | Хабр

Как стать бизнес-аналитиком в IT-компании и сколько можно зарабатывать
27.10.2026 15:00:02 | Хабр

Роскомнадзор предложил ввести обязательную идентификацию детей в соцсетях — «Ведомости»
27.10.2026 14:53:34 | vc.ru

67 логических и когнитивных ошибок
27.10.2026 14:43:01 | Хабр

ИИ на всех этапах создания продукта и не только. О чём говорили на ГигаКонфе для инженеров — 2026
27.10.2026 14:32:11 | Хабр

Первый рабочий день джуниора Данилы. Часть 2. Визит Анастасии Марковны — главбуха
27.10.2026 14:29:37 | Хабр

ИИ-агенты в QA: как я выстроил процесс от анализа требований до CI
27.10.2026 14:29:17 | Хабр

Когда код становится игрой: как INFOSTART TECH EVENT 2026 изменил мои лекции
27.10.2026 14:26:37 | Хабр

AI-поиск ломает привычную модель партнёрок конструкторов сайтов: от реферального трафика к продвижению продуктов
27.10.2026 14:26:04 | Хабр

Первый проект Process Mining: как выбрать процесс для оптимизации, собрать команду и не застрять на этапе пилота
27.10.2026 14:20:39 | Хабр

Борьба с бесконечным списком задач
27.10.2026 14:13:45 | Хабр

Мой сервер врал «готово» каждому новичку
27.10.2026 14:06:58 | Хабр

Wildberries открыл приём заявок от собственников складов на долгосрочную сдачу помещений в аренду
27.10.2026 14:01:13 | vc.ru

RGSTR: Экономим ресурсы кластера и время SRE: зачем нам нужен декларативный OCI-реестр с нативными бэкапами в S3
27.10.2026 13:57:19 | Хабр

Можно ли сделать игру в 3D, если ничего не умеешь?
27.10.2026 13:52:58 | Хабр

Почему Idempotency‑Key не спасает от двойного списания и как это исправить
27.10.2026 13:51:42 | Хабр

Код считает, модель описывает: как мы встроили LLM в отчетность и не дали ей трогать цифры
27.10.2026 13:36:56 | Хабр

Как я подключил рабочие чаты Telegram к ИИ-ассистенту через MCP
27.10.2026 13:34:58 | Хабр

Удалять или не удалять? Как мы перенесли 65 ТБ легаси-S3 без downtime
27.10.2026 13:33:23 | Хабр

Обновляем приложение на Wear OS-часах без adb по Wi-Fi: мост через телефон
27.10.2026 13:31:20 | Хабр

Редактор писал «Сохранено» и ничего не сохранял: TipTap поверх чужого HTML
27.10.2026 13:30:55 | Хабр

Открытое письмо профессору Коху: Фрактальная природа сознания и преодоление углеродного шовинизма
27.10.2026 13:30:20 | Хабр

Выгрузка истории чата через Telegram API в браузере: было 29 минут, стало две с половиной
27.10.2026 13:22:53 | Хабр

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

В Geely раскрыли будущее бензиновых двигателей
04.12.2026 05:45:00 | За рулем

Названы три главных покупателя российской нефти
27.10.2026 20:39:34 | Lenta.ru

Нигер и Чад обменялись обвинениями после атаки беспилотника
27.10.2026 20:38:00 | Российская Газета

Мужчины дали современным женщинам честные советы по поиску партнера
27.10.2026 20:34:18 | Lenta.ru

Кремль не увидел предпосылок для системного подхода Европы по Украине
27.10.2026 20:34:05 | Life.ru

Трамп заявил, что США получат миллион баррелей нефти в подарок от Венесуэлы
27.10.2026 20:30:57 | Life.ru

Положения указа Путина о перечне информации, доступ к которой ограничен, касаются нефти
27.10.2026 20:30:16 | ТАСС

Путин начал встречу с лидером ближневосточной страны
27.10.2026 20:30:00 | Lenta.ru

Катар рассчитывает на роль РФ в урегулировании ситуации вокруг Ормузского пролива
27.10.2026 20:29:27 | ТАСС

«Нет времени на раскачку»: Новый глава Минтранса Ядров рассказал о первых днях работы
27.10.2026 20:29:20 | Life.ru

Константинов заявил о готовности Крыма к отопительному сезону
27.10.2026 20:29:16 | ТАСС

Эмир Катара заявил, что Доха гордится объемом инвестиций в российские компании
27.10.2026 20:29:09 | ТАСС

Путин начал переговоры с эмиром Катара в Кремле
27.10.2026 20:28:38 | Life.ru

В Финляндии сделали заявление о восстановлении отношений с Россией
27.10.2026 20:28:00 | Lenta.ru

В Финляндии сделали заявление о восстановление отношений с Россией
27.10.2026 20:28:00 | Lenta.ru

FIS предоставила нейтральный статус еще 11 лыжникам из России
27.10.2026 20:27:59 | ТАСС

Венгрия предоставляла НАТО завышенные данные о численности своих войск
27.10.2026 20:26:39 | ТАСС

Глава МИД Норвегии ответил на возмущения из-за звонка Путину
27.10.2026 20:26:10 | Lenta.ru

Пезешкиан поручил организовать фестиваль русской культуры в Тегеране
27.10.2026 20:26:05 | Life.ru

В США предотвратили возможную попытку теракта на рейсе United Airlines
27.10.2026 20:26:00 | Российская Газета

Путин заявил об актуальности Исламабадского меморандума
27.10.2026 20:25:49 | ТАСС

Боярский снова сыграл в «Трех мушкетерах»
27.10.2026 20:25:37 | Lenta.ru

Путин отметил возросшую посредническую роль Катара в урегулировании кризисов
27.10.2026 20:25:12 | ТАСС

Гутерриш назначил российского дипломата Десятникова помощником генсека ООН
27.10.2026 20:24:43 | ТАСС

Путин: РФ с самого начала конфликта в Иране выступала за дипломатию
27.10.2026 20:24:18 | ТАСС

Хуснуллин рассказал об объемах ввода жилья в Алтайском крае в 2026 году
27.10.2026 20:24:06 | ТАСС

Трамп пообещал запретить слова "искусственный интеллект"
27.10.2026 20:24:00 | Российская Газета

Лавров: Украина пытается осложнить отношения России со странами Африки
27.10.2026 20:23:58 | Life.ru

Метро встало, автобусов не хватает: Киев погрузился в транспортный хаос после прилёта по Южному мосту
27.10.2026 20:23:03 | Life.ru

Путин: товарооборот РФ и Катара увеличился на 10%
27.10.2026 20:22:09 | ТАСС

Путин заявил о содержательном политическом диалоге между РФ и Катаром
27.10.2026 20:22:05 | ТАСС

Путин: от координации усилий Катара и РФ многое зависит
27.10.2026 20:21:47 | ТАСС

Россотрудничество объяснило, для чего нужен единый учебник истории для стран СНГ
27.10.2026 20:20:58 | ТАСС

В ГД отреагировали на слова мэра Осло о визах российским лыжникам
27.10.2026 20:20:13 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro