#secretsmanagement — Public Fediverse posts

Ваш API-ключ утечёт. Как сделать так, чтобы это ничего не стоило

По данным GitGuardian ( State of Secrets Sprawl ), только за 2024 год в публичный GitHub утекло около 23,7 млн секретов — ключей API, токенов, паролей. Подавляющее большинство — не результат взлома, а обычные коммиты, логи и клиентские бандлы. Свежий ключ, попавший в публичный репозиторий, боты начинают пробовать меньше чем через минуту. Вывод, к которому мы пришли после N-го инцидента: бороться за то, чтобы ключ не утёк — проигранная война. Выигрышная — сделать утечку бесполезной.

https://habr.com/ru/articles/1056070/

#apikeys #security #credentialproxy #mcp #secretsmanagement #aiagents #openai

1Password secures coding agents with new OpenAI Codex integration

https://fed.brid.gy/r/https://nerds.xyz/2026/05/1password-openai-codex-security/

Даёшь самоуправление! Управляем конфигурацией HashiСorp Vault изнутри, опираясь на Git и кворум подписей

При управлении доступом в HashiCorp Vault есть выбор: делать это либо супербезопасно, но неудобно, либо удобно, но с риском компрометации секретов. В первом случае вы отзываете root-токен после инициализации хранилища и для каждого изменения конфигурации собираете кворум владельцев Shamir-ключей. Во втором — применяете конфигурацию через CI/CD или из-под администратора, и тогда где-то обязательно существует «кольцо всевластия»: токен или пароль, компрометация которого даёт полный контроль над инфраструктурой секретов. Мы решили объединить безопасность и удобство в одном решении. Взяли идею кворума и привычный инженерному сообществу способ аудита изменений — коммиты в Git. Что получилось — читайте под катом. Cпойлер: вы сможете использовать это решение бесплатно.

https://habr.com/ru/companies/flant/articles/1014914/

#deckhouse_stronghold #hashicorp_vault #hashicorp_terraform #gitops #secrets #secretsmanagement #плагин

We have released a Harness CI plugin for Keeper Secrets Manager, enabling secrets retrieval from the Keeper Vault within the Harness CI pipeline. The integration also allows developers to set secret credentials as build arguments in the Harness CI pipeline and copy secure files from the Keeper Vault.

More information, including a setup guide, can be found in our release notes: https://bit.ly/4rMZuGu.

#KeeperSecurity #HarnessCI #SecretsManagement #DeveloperTools

FYI: Secrets Management: Comcast's Challenges and Solutions #shorts: Development teams need an easy solution for secrets management. Discover how to provide that solution before expecting compliance. If teams don't know where to store secrets, they won't follow policy. #secretsmanagement #development #security #compliance https://www.youtube.com/shorts/q-gDeS12CjU

Keep secrets out of your images: mount them at /run/secrets and use a tiny wrapper to export them as env vars—secure, simple, and app-friendly. Read the full guide on my blog.

#Docker #DockerCompose #DevOps #InfoSec #CloudSecurity #SecretsManagement

https://phoenixtrap.com/2025/12/22/10-lines-to-better-docker-compose-secrets/?utm_source=mastodon&utm_medium=jetpack_social

ICYMI: Secrets Management: Comcast's Challenges and Solutions #shorts: Development teams need an easy solution for secrets management. Discover how to provide that solution before expecting compliance. If teams don't know where to store secrets, they won't follow policy. #secretsmanagement #development #security #compliance https://www.youtube.com/shorts/q-gDeS12CjU

We’ve introduced a secure, streamlined integration with ServiceNow’s Security Incident Response module.

With our ITSM application, enterprises can centrally manage and respond to Keeper-generated security alerts within existing ServiceNow SIR workflows – allowing security teams to maintain visibility and improve response times.

🔗 https://bit.ly/4530eO6

#KeeperSecurity #SecretsManagement #IT #SecurityIncidentResponse #TechIntegration

Secrets Management: Comcast's Challenges and Solutions #shorts: Development teams need an easy solution for secrets management. Discover how to provide that solution before expecting compliance. If teams don't know where to store secrets, they won't follow policy. #secretsmanagement #development #security #compliance https://www.youtube.com/shorts/q-gDeS12CjU

Добавляем паранойи: двойное шифрование секретов

Кажется, что в продвинутых системах хранения секретов ваши ключи, пароли, сертификаты и токены в безопасности по умолчанию. Однако на практике это не совсем так, и всё зависит от среды исполнения. Например, если случайно — или не случайно — сделать снапшот памяти виртуальной машины в правильный момент, то из него можно получить доступ не только к конкретному секрету, а вообще ко всем секретам в системе. В статье мы расскажем про механизм дополнительной защиты, который нивелирует эту проблему безопасности. С ним даже при утечке ключа шифрования ваши данные остаются зашифрованными и недоступными злоумышленнику.

https://habr.com/ru/companies/flant/articles/962466/

#hashicorp_vault #deckhouse_stronghold #seal_wrap #secretsmanagement #secrets

Solved sekrets management for my budding NixOS pi application cluster (kinda :P)!

In this case, it's transcrypt to the rescue: https://github.com/elasticdog/transcrypt

....I really should have initialised it in aes-256-ctr instead of the aes-256-cbc default tho.......

But yeah, transcrypt + git submodules = I can open source my NixOS config in the future!

#NixOS #transcrypt #git #sysadmin #SecretsManagement #terminal #RaspberryPi

@abmurrow Ahh I see. No problem!

Honestly I'm considering just rolling my own secrets + deployment system with a git submodule and stuff, because all the nix tooling seems to require nix on my laptop as well.

Good luck with your Nix/OS journey! 💖❄

#NixOS #SecretsManagement

This kind of story is frustrating, but not surprising. Exposing keys in a public repository is one of the oldest, most basic mistakes in the book, yet, it happens ... constantly. The fact that it happened at the DoD just proves that no organization is immune to process failures and a lack of developer security training.

This is not a failure of high-tech security tools; it is a failure of fundamentals. It is a powerful reminder that your attack surface is not just your servers and firewalls; it is every single line of code your developers commit.

TL;DR
🔑 The US Department of Defense reportedly exposed internal access keys on a public-facing server.
💻 The leak likely originated from secrets being hardcoded and committed to a public source code repository.
🔁 This is a classic, fundamental security mistake, not a sophisticated external attack.
🎯 It highlights the critical need for automated secrets scanning and continuous developer security education, even in the most secure organizations.

https://www.theregister.com/2025/09/09/us_dod_exposed_keys/
#CyberSecurity #DevSecOps #SecretsManagement #DoD #security #privacy #cloud #infosec

Keeping Secrets Out of Logs

https://allan.reyes.sh/posts/keeping-secrets-out-of-logs/

#HackerNews #KeepingSecretsOutOfLogs #DataPrivacy #CyberSecurity #InfoSec #LoggingBestPractices #SecretsManagement

Empowering Teams with Better Secrets Management – Source: securityboulevard.com https://ciso2ciso.com/empowering-teams-with-better-secrets-management-source-securityboulevard-com/ #rssfeedpostgeneratorecho #SecurityBloggersNetwork #CyberSecurityNews #SecretsManagement #SecurityBoulevard #CloudSecurity #datasecurity

How GitGuardian and Delinea Solve Improper Offboarding of NHIs at Scale – Source: securityboulevard.com https://ciso2ciso.com/how-gitguardian-and-delinea-solve-improper-offboarding-of-nhis-at-scale-source-securityboulevard-com/ #rssfeedpostgeneratorecho #SecurityBloggersNetwork #CyberSecurityNews #SecretsManagement #SecurityBoulevard #nonhumanidentity #Secretsdetection

Секретные ингредиенты безопасной разработки: исследуем способы точного и быстрого поиска секретов

Точно и быстро искать секрет в коде — тривиальная задача, если знаешь конкретный формат секрета и осуществляешь поиск в своём проекте. Задача становится сложнее, если твой скоуп включает несколько проектов или один большой корпоративный монорепозиторий. И эта же задача становится вызовом, если область поиска — платформа для разработчиков, а формат твоего секрета — недетерминирован. Меня зовут Денис Макрушин, и вместе с Андреем Кулешовым @akuleshov7 и Алексеем Тройниковым @atroynikov в этом году мы сделали POC платформы для безопасной разработки в рамках команды SourceCraft. Сегодня поговорим о функциональности поиска секретов. Наша appsec‑платформа состоит из двух групп инструментов: анализаторы, которые требуют точной настройки, и слой управления, который отвечает за обработку результатов и интеграцию с инфраструктурой. В этом материале пройдём стадию discovery для анализатора секретов: посмотрим на актуальные инструменты поиска секретов, их ограничения и определим направления для повышения трёх ключевых параметров Secret Sсanning: точность, полнота и скорость.

https://habr.com/ru/companies/yandex_cloud_and_infra/articles/929558/

#secretsmanagement #git #devsecops #секреты

SecretSpec: Declarative Secrets Management

https://devenv.sh/blog/2025/07/21/announcing-secretspec-declarative-secrets-management/

#HackerNews #SecretSpec #DeclarativeSecrets #Management #SecretsManagement #DevOps #Security

Improving NHIs Management in Your Organization – Source: securityboulevard.com https://ciso2ciso.com/improving-nhis-management-in-your-organization-source-securityboulevard-com/ #rssfeedpostgeneratorecho #SecurityBloggersNetwork #NHILifecycleManagement #CloudNativeSecurity #CyberSecurityNews #SecretsManagement #SecurityBoulevard