Modul 15 · Bab 9: Gerbang izin dan rahasia
Rahasia di luar jangkauan agen
Intinya
Agen tidak perlu melihat nilai rahasia: alat membaca kunci di sisi server. Tolak berkas rahasia, samarkan jejak, pindai sebelum commit, dan saat bocor cabut kuncinya dulu baru bersihkan.
Setelah pelajaran ini kamu bisa
- Menjaga kunci dan rahasia di luar konteks dan log agen
- Menyiapkan pemindaian dan rotasi saat rahasia bocor
Masuk untuk membaca pelajaran ini
Judul dan ringkasannya terbuka untuk semua. Isi lengkapnya untuk peserta yang sudah masuk.