Предотвращение утечки секретов в большой компании

Проблема:

Хранение паролей в открытом виде может привести к компрометации инфраструктуры компании. Зачастую киберпреступники для своих атак используют именно скомпрометированные секреты: строки подключения к БД, токены, API-ключи, сертификаты и т.д. Именно поэтому важно не хранить секреты в открытом виде и проактивно предотвращать их утечки.

Что вы узнаете:

• каким образом мы дететируем секреты у нас в компании
• как выстроен процесс обработки найденных секретов
• как мы научились предотвращать компрометацию секретов до их публикации

Кому будет интересно: Тимлидам, менеджерам проектов, руководителям подразделений.