Secret sprawl
Le secret sprawl est la distribution et la duplication non maîtrisées de secrets à travers les systèmes, le code, les équipes et les environnements.
Définition
Le secret sprawl décrit la situation dans laquelle des mots de passe, clés, jetons ou secrets de connexion sont stockés dans trop d'endroits et manipulés par trop de composants sans gouvernance centrale. Cela augmente la surface d'attaque et complique l'inventaire, la rotation et la réponse à incident.
Le point de vue d'Ariovis
Un secret doit être géré comme un actif : propriétaire, stockage contrôlé, rotation et révocation. Le placer dans un coffre est utile, mais ne corrige ni les privilèges excessifs ni l’absence de cycle de vie.
Offres associées
Termes liés
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.