Müşteri ortamlarında sır yönetimi
Güncelleme
Asla sizin değil, asla kodda değil: başkasının sistemlerinde kimlik bilgileri için rotasyon, kapsam ve tatbikat rutini.
Sır disiplini söylenmesi kolay, ertelenmesi kolaydır. Aşağıdaki rutin ertelemeyi görünür kılar.
Kısa yanıt
Müşteri kasası, çalışma anı enjeksiyonu, en az kapsam, tarihli rotasyon, provalı sızıntı tatbikatı. Hiçbir sır deponuza, sohbetinize ya da ekran görüntünüze değmez.
Rutin
| Uygulama | Kural | Kanıt |
|---|---|---|
| Depolama | Yalnız kasa, ortam başına | Kod ya da imajda sır dizgisi yok |
| Enjeksiyon | Çalışma anında, gömülü asla | Sahneleme açılış kaydı enjeksiyon yolunu gösterir |
| Kapsam | Servis başına en az ayrıcalık | İsimli üç aylık erişim incelemesi |
| Rotasyon | Tarihli takvim artı ayrılış rotasyonu | Tarihli rotasyon kaydı |
| Sızıntı tatbikatı | İptal, döndür, değerlendir, bildir | Süreli tatbikat kaydı |
Çalışılmış örnek: sızan demo anahtarı
Kurgusal demo (kurgusal) slayt destesinde sağlayıcı anahtarıyla çıkar. Tatbikat koşar: dakikalar içinde iptal, döndürme, kayıtlardan çağrı değerlendirmesi, müşteri sürecine göre bildirim. Demo aynı gün döndürülmüş anahtarla sürer. Utanç yaşar; sistem de yaşar, çünkü tatbikat vardı. Konteyner yazısı imaj hijyenini kapsar; izin yazısı kapsamı kapsar.
Kontrol listesi: sır hijyeni
- Kod, imaj, doküman, sohbet ve ekran görüntüsünde sıfır sır.
- Rotasyon tarihleri sahipli takvimde.
- Sızıntı tatbikatı bir kez provalı, süreli.
- Maruziyet değerlendirmesi kayıtlarla, tahminle değil.
İlgili okuma
Net yanıtlar
Sık sorulan sorular
Sırlar nerede yaşamalı?
Müşteri kasası ya da sır yöneticisinde, çalışma anında enjekte, ortam başına kapsamlı. Kodda, imajda, dokümanda ya da sohbette asla.
Rotasyonun sahibi kim?
Takvimin sahibi müşteri; tatbikatın sahibi siz: döndür, doğrula, maruziyeti değerlendir, hepsi sızıntıdan önce provalı.
Sızıntıdan sonra ne olur?
İptal, döndürme, kayıtlardan maruziyet değerlendirmesi, müşteri sürecine göre bildirim. Sızıntıdan önce yazılmış plan olay olarak kalıp kalmayacağına karar verir.