İlk yararlı kontrol
Kaynak kodu, dağıtım artefaktları ve çalışma zamanı yapılandırması farklı zamanlamalarda değişir ve ayrı ayrı kaydedilmelidir.
Girdiler ve ön koşullar
Hangi değerlerin gizli, hangilerinin ortama özgü ve hangilerinin güvenle belgelenebileceğini listeleyin. Özel anahtarları, cüzdan tohumlarını veya üretim belirteçlerini bir örneğe yapıştırmayın.
Küçük, geri alınabilir bir prosedür
Çalışma zamanına bilinçli bir yapılandırma kaynağı verin, erişimini kısıtlayın ve üretim değişikliğinden önce yeni bir yapılandırmayı kontrollü bir ortamda test edin. Gizli olmayan ayarların sürümlenmiş bir kaydını tutun.
Kontrolden sonra kaydedilecekler
Yapılandırma kaynağını, erişim sahibini, rotasyon tetikleyicisini ve amaçlanan değerin etkin olduğunu doğrulayan uygulama davranışını kaydedin.
Kapsam ve hizmet sınırı
Bu, bir gizli anahtar yöneticisi sağlamaz veya bir uygulamayı tek başına güvenli hale getirmez. Malezya, Romanya ve İsviçre sunucu ülkesi seçenekleridir; yedekleme ülkesi, tesis detayı, stok veya ölçülmüş ağ sonucu oluşturmazlar.