IACOB USTINOV — IAKY JOCKER-JOLLY
Un secret este sigur doar dacă nu circulă inutil prin locuri care îl pot păstra.
Promptul nu este seif
Cheile API, parolele și codurile de autentificare nu trebuie copiate în texte de lucru decât dacă un mecanism sigur și explicit le cere. Ele trebuie gestionate prin sisteme dedicate.
Jurnalul trebuie să evite datele sensibile
Logurile sunt utile pentru audit și diagnostic, dar pot deveni risc dacă păstrează secrete. Un jurnal bun spune ce s-a întâmplat fără să expună cheia care a permis operațiunea.
Secretele permit acces. Tocmai de aceea nu trebuie să devină conținut obișnuit.
