La première vérification utile
Le code source, les artefacts de déploiement et la configuration d'exécution évoluent selon des calendriers différents et doivent être enregistrés séparément.
Entrées et prérequis
Listez les valeurs qui sont des secrets, celles qui sont propres à l'environnement et celles qui peuvent être documentées en toute sécurité. Ne collez pas de clés privées, de phrases mnémoniques de portefeuille ou de jetons de production dans un exemple.
Une procédure petite et réversible
Donnez à l'environnement d'exécution une source de configuration délibérée, restreignez son accès et testez une nouvelle configuration dans un environnement contrôlé avant tout changement en production. Conservez un enregistrement versionné des paramètres non secrets.
Ce qu'il faut enregistrer après la vérification
Consignez la source de configuration, le propriétaire de l'accès, le déclencheur de rotation et le comportement de l'application qui confirme que la valeur prévue est active.
Portée et limite de service
Cela ne fournit pas de gestionnaire de secrets et ne rend pas une application sûre à soi seul. La Malaisie, la Roumanie et la Suisse sont des choix de pays de serveur ; ils n'établissent pas un pays de sauvegarde, des détails d'installation, un stock ni un résultat réseau mesuré.