مدیریت امن رمزها و کلیدها

اصول نگهداری

• برای هر سرویس رمز یکتا و طولانی استفاده کنید.
• رمزها را در password manager معتبر نگهداری کنید.
• کلید خصوصی، API token و رمز را در تیکت، چت یا repository قرار ندهید.
• دسترسی را بر اساس نقش و حداقل نیاز واگذار کنید.
• پس از خروج همکار یا احتمال افشا، credential را rotate کنید.

اگر مجبور به ارسال اطلاعات حساس هستید، ابتدا از پشتیبانی روش امن انتقال را بپرسید. پس از پایان کار، credential موقت را باطل کنید.