첫 번째 유용한 점검
소스 코드, 배포 아티팩트 및 런타임 구성은 서로 다른 일정으로 변경되며 별도로 기록되어야 합니다.
입력 및 사전 요구 사항
어떤 값이 비밀인지, 어떤 값이 환경별인지, 어떤 값을 안전하게 문서화할 수 있는지 나열하십시오. 개인 키, 지갑 시드 또는 프로덕션 토큰을 예제에 붙여넣지 마십시오.
작고 되돌릴 수 있는 절차
런타임에 의도적인 구성 소스를 제공하고, 접근을 제한하며, 프로덕션 변경 전에 통제된 환경에서 새 구성을 테스트하십시오. 비밀 아닌 설정의 버전 관리된 기록을 유지하십시오.
점검 후 기록할 내용
구성 소스, 접근 소유자, 회전 트리거 및 의도된 값이 활성 상태임을 확인하는 애플리케이션 동작을 기록하십시오.
범위 및 서비스 경계
이것은 비밀 관리자를 제공하거나 애플리케이션을 그 자체로 안전하게 만들지 않습니다. 말레이시아, 루마니아 및 스위스는 서버 국가 선택이며, 백업 국가, 시설 세부 정보, 재고 또는 측정된 네트워크 결과를 입증하지 않습니다.