секреты

Один утекший .env и ключ высасывают за сорок минут, поэтому управление секретами тут разбирают предметно и на болезненных примерах. Обсуждают миграцию с Vault после смены лицензии на BSL и блокировок в сторону OpenBao и sops, новый механизм credentials в systemd 256 для хранения секретов в сервисах, и вечную классику когда пароли прода лежат в гите с 2021 года и надо продать руководству наведение порядка. Свежий слой проблемы это агенты: Claude Code спокойно читает .env и весь файл улетает в API. Раздел для devops и бэкендеров, кто хочет закрыть утечки до того, как они станут постмортемом.

Похожие теги: безопасность 4vault 2Claude Code 2Linux 1systemd 1Kubernetes 1openbao 1