# Czym jest zarządzanie sekretami?

> Zarządzanie sekretami (secrets management) to kontrolowany cykl życia wrażliwych wartości, których systemy używają do uwierzytelniania, autoryzowania działań, ustanawiania zaufania lub ochrony danych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/secrets-management/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Przykłady obejmują klucze API, poświadczenia bazodanowe, klucze prywatne, klucze podpisujące, tokeny dostępu i inne poświadczenia nosiciela. Praktyka obejmuje bezpieczne generowanie, przechowywanie, dystrybucję, użycie, rotację lub odnowienie, unieważnianie, wygaśnięcie, odtwarzanie i zniszczenie — nie tylko umieszczanie wartości w zaszyfrowanym repozytorium.

Skuteczne projekty minimalizują, kto i co może pobrać każdy sekret, preferują krótkotrwałe lub dynamicznie wydawane poświadczenia tam, gdzie praktyczne, i zapobiegają pojawianiu się wartości w kodzie źródłowym, wyjściu budowy, logach lub kanałach wsparcia. Właścicielstwo, cel, konsumenci i zależności powinny być zapisane, aby sekret mógł być zmieniony szybko bez pozostawiania aktywnych starych kopii ani powodowania niekontrolowanej awarii.

### Najważniejsze punkty

- **Kontrole cyklu życia:** Generuj z odpowiednią siłą, aprowizuj przez chronione ścieżki, określaj zakres dostępu, ustalaj odpowiedni czas życia, rotuj bezpiecznie, unieważniaj niezwłocznie i usuwaj przestarzałe kopie.
- **Kontrole operacyjne:** Silnie uwierzytelniaj obciążenia, oddzielaj środowiska, audytuj dostęp i administrację, wykrywaj ekspozycję, testuj odtwarzanie awaryjne i ćwicz reagowanie na kompromitację.
- **Preferencja projektowa:** Ograniczaj współdzielone i długotrwałe sekrety. Tam, gdzie obsługiwane, używaj tożsamości obciążeń i wąsko zakresowych poświadczeń tymczasowych zamiast dystrybuować wielokrotnego użytku wartości statyczne.
- **Istotne ograniczenie:** Menedżer sekretów staje się zależnością o wysokiej wartości i nie zapobiega odczytowi sekretu przez autoryzowane lub skompromitowane obciążenie. Polityka dostępu, bezpieczeństwo punktów końcowych, dostępność i początkowa ścieżka zaufania nadal mają znaczenie.

### Powiązane terminy

[Dane logowania](<https://yellowcube.eu/pl/glossary/login-credentials/>) · [Zarządzanie kluczami kryptograficznymi](<https://yellowcube.eu/pl/glossary/cryptographic-key-management/>) · [Tożsamość nieludzka (NHI)](<https://yellowcube.eu/pl/glossary/non-human-identity/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Zarządzanie certyfikatami](<https://yellowcube.eu/pl/glossary/certificate-management/>)

### Źródła

[OWASP Secrets Management Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html) · [NIST Key Management FAQ](https://csrc.nist.gov/Projects/Key-Management/faqs)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.