Gestion des secret

mickael.razzouk commented

2026-03-06 21:52:23 +01:00

Owner

Dans le cadre de nos activités nous créons et utilisons un grand nombre de secrets. Notre gestion de ces informations sensible est, euuu .... discutable.
Notre activité nous expose à des attaques extérieures, il n'est pas acceptable d'avoir des webui avec des mdp générique exposer sur internet. Cf incident mail qui nous a valu un balcklist.

État des lieux:
C'est de la merde, il faut agir sur plusieurs points:

rigueur de la part de tous, plus de mdp bato, plus de partage de compte, gestionnaire de mdp + compte individuels.
utiliser des clé ssh des que possible
utiliser le SSO des que possible
centraliser le déploiement des clé ssh via un playbook

Dans le cadre de nos activités nous créons et utilisons un grand nombre de secrets. Notre gestion de ces informations sensible est, euuu .... discutable. Notre activité nous expose à des attaques extérieures, il n'est pas acceptable d'avoir des webui avec des mdp générique exposer sur internet. Cf incident mail qui nous a valu un balcklist. État des lieux: C'est de la merde, il faut agir sur plusieurs points: - rigueur de la part de tous, plus de mdp bato, plus de partage de compte, gestionnaire de mdp + compte individuels. - utiliser des clé ssh des que possible - utiliser le SSO des que possible - centraliser le déploiement des clé ssh via un playbook