Jaki jest najlepszy sposób przechowywania tajemnic?
Możesz przechowywać sekrety w kontroli źródła (github/bitbucket/gitlab/..), Narzędzie CI/CD (GitHub Actions/Circleci/Jenkins/..) lub Cloud (AWS Secret Manager/Azure Key Vault/GCP Secret Manager/..). Możesz nawet zdecydować się na kluczowe sklepienia z kluczami, takie jak Hashicorp Vault, ale trzymam je z dala od tej dyskusji.
Co to jest tajny sklepienie?
Secret Vaults ma na celu ochronę twoich poufnych danych przed nieautoryzowanym dostępem. Tajny sklepienie to przechowywanie danych na komputerze, które możesz zablokować lub odblokować za pomocą hasła, które znasz tylko.