proto.lib

Secrets Management with Vault

Minh họa cách ứng dụng xác thực với secrets manager để nhận secret động ngắn hạn kèm lease, sau đó gia hạn hoặc thu hồi khi cần.

SecurityTrung bình2026-07-02
Secrets Management with Vault

Tags

#vault#secrets-management#dynamic-secret#lease#least-privilege

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Một agent hành động thay mặt user phải mang một credential được uỷ quyền (delegated), phạm vi hẹp và sống ngắn — không phải token admin của cả dịch vụ — để việc agent được làm gì luôn bị giới hạn bởi những gì chính user đó được phép làm, trừ đi phần đã loại trừ khi uỷ quyền.

#authorization#ai-agent#delegated-credential#least-privilege
SecurityTrung bình

Xoay vòng secret không downtime (Zero-Downtime Secrets Rotation)

Xoay một credential đang dùng trong production mà không gây gián đoạn dựa trên nguyên tắc luôn tồn tại hai bản hợp lệ cùng lúc: phát hành secret mới trong khi secret cũ vẫn còn hoạt động, chuyển consumer sang bản mới, xác nhận không còn ai dùng bản cũ qua telemetry sử dụng, rồi mới thu hồi.

#secrets-rotation#credential-rotation#zero-downtime#vault
SecurityNâng cao

Just-In-Time Privileged Access (JIT)

Thay vì giữ quyền admin production suốt ngày (standing privilege), người dùng phải request → được approve → được cấp quyền TIME-BOXED tự hết hạn, kèm lý do, audit record và ghi lại phiên làm việc (session recording) cho tầng nhạy cảm.

#jit-access#privileged-access#least-privilege#break-glass