Authentication
Getrennte Zugänge für jeden Umfang.
Produktionszugangsdaten, Berechtigungen und Rotation müssen mit dem jeweiligen Dienst festgelegt werden. Diese Dokumentation enthält keine Produktionsgeheimnisse.
Minimale Berechtigungen
Lese- und Schreibzugriffe trennen, Rechte nach Bedarf vergeben und ungenutzte Zugänge entfernen. Geheimnisse in einem serverseitigen Secret-Manager speichern.
Widerruf und Audit
Zuständigkeit für Erstellung und Widerruf festlegen und Änderungen ohne Geheimnisse protokollieren. Sandbox-Beispiele erzeugen keine Produktionsrechte.