# Co je správa tajných údajů?

> Správa tajných údajů (secrets management) je řízený životní cyklus citlivých hodnot, které systémy používají k autentizaci, autorizaci akcí, navazování důvěry či ochraně dat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/secrets-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Příklady zahrnují klíče API, databázové přihlašovací údaje, privátní klíče, podpisové klíče, přístupové tokeny a další bearer přihlašovací údaje. Praxe pokrývá bezpečné generování, ukládání, distribuci, použití, rotaci či obnovu, odvolání, expiraci, obnovu a zničení — nikoli pouhé uložení hodnot do šifrovaného repozitáře.

Účinné návrhy minimalizují, kdo a co může každý secret získat, preferují krátkodobé či dynamicky vydávané přihlašovací údaje tam, kde je to praktické, a zabraňují tomu, aby se hodnoty objevily ve zdrojovém kódu, výstupech buildu, logách či kanálech podpory. Vlastnictví, účel, spotřebitelé a závislosti by měly být zaznamenány, aby secret mohl být změněn rychle, aniž by zůstaly aktivní staré kopie či vznikl nekontrolovaný výpadek.

### Klíčové body

- **Kontroly životního cyklu:** Generujte s vhodnou silou, provisionujte přes chráněné cesty, omezujte přístup, nastavte přiměřenou životnost, bezpečně rotujte, promptně odvolávejte a odstraňujte zastaralé kopie.
- **Provozní kontroly:** Silně autentizujte úlohy, oddělujte prostředí, auditujte přístup a správu, detekujte expozici, testujte nouzovou obnovu a nacvičujte reakci na kompromitaci.
- **Preferovaný návrh:** Redukujte sdílené a dlouhodobé tajné údaje. Kde je podporováno, používejte identitu úloh a úzce vymezené dočasné přihlašovací údaje místo distribuce opakovaně použitelných statických hodnot.
- **Důležité omezení:** Správce tajných údajů se stává vysoce hodnotnou závislostí a nezabraňuje autorizované či kompromitované úloze secret přečíst. Politika přístupu, zabezpečení koncových zařízení, dostupnost a počáteční cesta důvěry stále záleží.

### Související termíny

[Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>) · [Správa kryptografických klíčů](<https://yellowcube.eu/cs/glossary/cryptographic-key-management/>) · [Nelidská identita (NHI)](<https://yellowcube.eu/cs/glossary/non-human-identity/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Správa certifikátů](<https://yellowcube.eu/cs/glossary/certificate-management/>)

### Zdroje

[OWASP Secrets Management Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html) · [NIST Key Management FAQ](https://csrc.nist.gov/Projects/Key-Management/faqs)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.