Säkerhet
Secret management i Sverige
Secrets-läckage är en av de vanligaste säkerhetsproblemen. Vi bygger rätt secret management från start.
01
Vad det innebär
01
HashiCorp Vault
02
AWS Secrets Manager / Azure Key Vault
03
OIDC mot CI/CD (inga long-lived secrets)
04
Pre-commit-hooks och scanning
Djupdykning
01
Hemligheter på rätt sätt
Secrets-läckage är ett av de vanligaste säkerhetsproblemen. Vi bygger rätt secret management - Vault eller AWS/Azure-managed, OIDC mot CI/CD (inga long-lived secrets), och pre-commit-hooks + scanning.
Passar / passar inte
Passar när
- Secrets i kod/CI idag
- Behov av rotation/audit
- Multi-cloud
Passar inte när
- Managed räcker och redan på plats
- Inga känsliga secrets
Vanliga frågor
Q01Vault eller managed?
Managed (AWS/Azure) räcker för 90 %. Vault när ni har multi-cloud, dynamic secrets eller specifika compliance-krav.
Relaterade ämnen
Säkerhet
Cybersäkerhetskonsult i Sverige
Senior cybersäkerhetskonsult. Riskanalys, säkerhetsgranskning, NIS2/GDPR, incidentberedskap och SOC-uppsättning.
Läs ämnetDevOps
DevOps-konsult i Sverige
Senior DevOps-konsult. CI/CD-pipelines, plattformsteknik, observability och DORA-mätning.
Läs ämnetDevOps
Kubernetes-konsult i Sverige
Senior Kubernetes-konsult för EKS, AKS, GKE. Helm, ArgoCD, observability och cost-optimering.
Läs ämnetNästa steg
Diskutera ert behov av secret management i sverige
Ett kostnadsfritt 30-minuters samtal - vi går igenom situationen och vad ett nästa steg kan se ut.