// HEISE ONLINE — HARDWARE & GADGET
heise+ | Secrets Management: Mit IT-Pipelines und statischen Secrets umgehen
Statische Secrets stellen hohe Anforderungen an Zugriffsschutz, Speichern und Rotation. Kurzlebigen Ressourcen und Write-only-Attribute erfüllen diese.
Bei Entwicklern sind statische Secrets beliebt, weil sie vermeintlich schnell und einfach Zugriff auf andere Systeme erlauben. Ist das Secret einmal erzeugt und in der Anwendung hinterlegt, kann sich der Entwickler dem eigentlichen Programmcode widmen, so die Überzeugung.
Leider sieht die Praxis anders aus, was statische Secrets zu einer echten Plage macht: Von der sicheren Aufbewahrung über eine regelmäßige Rotation bis hin zum Schutz vor einer versehentlichen Offenlegung gibt es viel zu beachten. Dynamische Secrets befreien zwar weitestgehend von diesen Pflichten, sie werden aber nicht von allen Schnittstellen unterstützt und lassen sich somit auch nicht flächendeckend einsetzen.
Deshalb muss ein holistischer Ansatz fürs Secrets Management den sicheren Umgang sowohl mit statischen als auch mit dynamischen Secrets beschreiben. Um genau dieses ganzheitliche Bild zu zeichnen, ergänzt dieser Artikel den Beitrag „Pipelines mit dynamischen Secrets absichern“ um die Betrachtung statischer Secrets. Dazu schaut er sich eine per Terraform und GitHub Actions bereitgestellte Azure Function an, die auf andere Azure-Dienste zugreift. Hierfür nutzt sie ein statisches, in einem Azure Key Vault verwahrtes Secret.
Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.
MacUpdater hat einen möglichen Nachfolger gefunden: Das Tool Updatest für macOS aktualisiert Apps und Homebrew-Pakete.
Wussten Sie, dass Ihr Rauchmelder Einbrecher verjagen kann? Dazu braucht Home Assistant nur Zugriff auf seine Sirene. Wir zeigen, wie es gelingt.
Kleinerer Akku, mehr Zyklen, höhere Rendite. Wir probieren, wie sich ein kleiner 2-kWh-Balkonkraftwerksakku an einer 7 kWp großen Solaranlage schlägt.
Dell packt in sein Topmodell die stärkste GeForce-Karte und die Gaming-CPU Ryzen 7 9850X3D. Wir haben den Luxus-PC in Spielen und auf Lautstärke geprüft.
Der Urlaub mit dem Elektroauto in Europa kann teuer werden. Wir zeigen, wie Sie Ladekosten im Ausland senken und teure Überraschungen vermeiden.