Anti-patterns hérités

Duplication de secrets

La duplication de secrets est le stockage répété d'un même credential dans plusieurs référentiels ou systèmes techniques.

Définition

La duplication de secrets correspond à la réplication d'un même credential dans différentes applications, dépôts, configurations ou composants d'infrastructure. Elle augmente le nombre de points de compromission possibles et complique fortement la rotation et la révocation synchronisées.

Le point de vue d'Ariovis

Un secret doit être géré comme un actif : propriétaire, stockage contrôlé, rotation et révocation. Le placer dans un coffre est utile, mais ne corrige ni les privilèges excessifs ni l’absence de cycle de vie.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.