Во многих компаниях секреты — пароли, API-ключи, сертификаты, SSH-ключи и токены — хранятся фрагментировано: в Git-репозиториях, CI/CD-пайплайнах, Docker-образах и конфигурационных файлах.
Если у организации нет единой точки контроля, то секреты не ротируются годами, остаются после смены сотрудников и подрядчиков и попадают в историю коммитов. В результате повышается риск утечки, а во время аудита невозможно быстро доказать, как осуществляется контроль. Без системных инструментов управления ответственность ложится на руководителя ИБ или DevSecOps.
На совместном вебинаре Deckhouse и Ximi Data разберём, как выстроить управляемый процесс работы с секретами и продемонстрировать соответствие п. 5.15 ГОСТ Р 56939-2024 в рамках РБПО.
