И всё таки, я подумал, использование хранилища секретов повышает безопасность

по ряду причин:
1. так как секрет не хранится на диске, исключена утечка через бекапы и через физический доступ к жёсткому диску
2. ПО для сканирования ОЗУ требует рута, таким образом если злоумышленник получил доступ к той учётной записи из под которой запускается приложение, он может прочесть конфиг но не сможет прочесть секрет из ОЗУ
3. анализ дампа памяти требует большей квалификации чем чтение текстового файла
4. хранилища секретов могут создавать динамические секреты которые переодически меняются, таким образом даже если злоумышленник похитит секрет он не сможет им воспользоватся если не сделает это сразу
5. насколько помню в хашикорпе ещё можно отследить кто получает доступ к секретам. точно не помню как там это реализовано, но смысл в том что можно найти через кого произошла утечка и принять меры

Использование хранилища создаёт дополнительный слой защиты но не создаёт новых дыр, следовательно, использование этого подхода повышает безопасность а значит лучше использовать его.

Ваше мнение?

3 ответов

17 просмотров

а что, его полезность кто-то отрицал?

1. так как секрет не хранится на диске, исключена утечка через бекапы и через физический доступ к жёсткому диску ну хз, сам-то Vault хранит секреты на диске

Lambda-Function Автор вопроса
Максим Мартынов
1. так как секрет не хранится на диске, исключена ...

Но на другой машине. Изоляция. Да и к тому же они ещё и зашифрованы

Похожие вопросы

Обсуждают сегодня

Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
сделал сайт, прикрутил в боте сайт, и виджет логина. как автоматически логинить пользователя в аккаунт(телеграм), при входе с бота?
Александра Чернивецкая
5
Объясните, пожалуйста, почему компилятор ругается на использование в условии неинициализированной переменной: int x; Task.Run(async () => { x = await somefunc(); }).Wait...
Александр
5
Ребят, подскажите, пожалуйста, почему в префиксе к ассетам, которые генерируются через фильтр | theme в шаблоне, стал вдруг появляться index.php? Вот так выглядит ссылка на а...
Виталий
1
Всем привет. Ребята, подскажите, пожалуйста. у ботов есть ограничение на отправку сообщений - 30 сообщений в секунду, эти ограничения накладываются на все сообщения? или на со...
Artem Stormageddon
4
Блин, ребята, сори за тупые вопросы. А можно ли как-то открыть вебапку по нажатию на кнопку в меню(которое появляется слева, команды)?
Artem Stormageddon
3
а плаксы из-под питона умеют только в комфортных условиях что-то выдавить из себя?)
Lencore
9
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
13
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Коллеги, может знает кто, можно ли цвет бейджа счётчика в BackendMenu менять без бубнов?
Alex Blaze
3
Карта сайта