Blog

Secret Rotation ve Sızıntı Müdahalesi: Kesintisiz Rotation, Sızan Secret'ta İlk 60 Dakika ve Secret'sız Mimari

Kesintisiz rotation için bir süre iki secret birlikte geçerli sayılır: yeni secret önce kabul eden tarafa eklenir, her yere yayılınca kullanılmaya başlanır, eski secret ölçümle kaldırılır. Bookstore'un ödeme webhook'unda primary ve secondary secret ile restart'sız rotation'ı, Vault audit log'uyla sızıntı kapsamını çıkarmayı, Key Vault'un SecretNearExpiry olayıyla otomasyonu ve Bookstore'un Azure'a ve veritabanına erişen secret sayısını sıfıra indiren secret'sız mimariyi görüyoruz.