// HEISE ONLINE — LINUX & OPEN SOURCE
heise+ | Secrets Management: IT-Pipelines mit dynamischen Secrets absichern
Das sichere Speichern von Zugangsdaten ist für die IT-Sicherheit essenziell, aber häufig komplex. Maschinenidentitäten erfordern einen anderen Ansatz.
Zugangsdaten sind das Fundament moderner IT-Sicherheit. Da für jedes Computersystem eine eigene, geheime Zeichenfolge benötigt wird, kommen viele Zugangsdaten zusammen. Üblicherweise legt man diese in einem sicheren Speicher ab. Das führt jedoch zu einer Henne-Ei-Problematik: Um auf die geschützten Zugangsdaten zuzugreifen, ist eine weitere geheime Zeichenfolge notwendig, die nicht im sicheren Speicher verwahrt werden darf: das Secret Zero. Die Problematik, wie damit umzugehen ist, bezeichnet man als Secret-Zero-Problem.
Bei menschlichen Nutzern ist diese Frage leicht beantwortet, denn man kann sie instruieren, sich das Secret Zero zu merken. Damit ist das Problem, wenn nicht gelöst, doch zumindest aus der technischen in die organisatorische Ebene verlagert. In automatisierten Workflows und Pipelines zu findende Maschinenidentitäten erfordern jedoch einen anderen Ansatz.
Der folgende Artikel diskutiert den Umgang mit Zugangsdaten in den verschiedenen Abschnitten einer Pipeline, gibt praktische Handlungsempfehlungen und beschreibt deren Implementierung. Die betrachteten Pipelines stellen per Terraform und GitHub Actions eine Funktion in Azure bereit, die auf andere Azure-Dienste zugreift. Die wesentlichen Aspekte der Softwareentwicklung mit der Kombination Azure, GitHub Actions und Terraform spricht der Artikel ebenfalls an.
Was unsere Redakteurin gerne bedacht hätte, bevor sie nur mit ihrem iPhone ausgestattet verreiste und das Gerät gestohlen wurde.
Mit Schlüssel-Wert-Paaren lassen sich Daten clever strukturieren. Wir zeigen, wie Sie Python-Dictionarys effizient erstellen und steuern.
Nach dem Exportboom beginnt der Technologiekampf: Warum Japans Spiegelreflexkameras die deutsche Fotoindustrie verdrängten.
Kleinerer Akku, mehr Zyklen, höhere Rendite. Wir probieren, wie sich ein kleiner 2-kWh-Balkonkraftwerksakku an einer 7 kWp großen Solaranlage schlägt.
Die Hitze kommt. Doch welches Gerät kühlt gut? Im Live-Expertentalk am Mittwoch, 17. Juni 2026, beantworten wir ab 17 Uhr Ihre Fragen zu Klimageräten.
Seit Apple Kurzbefehle mit seinen KI-Modellen verbindet, holen Sie noch mehr aus ihnen heraus. Wir zeigen, wie Sie damit Zeit sparen.