Docker pour les devs - 23 - Sécurité des conteneurs
Utilisateur non-root, images minimales, scan de vulnérabilités, filesystem read-only et gestion des secrets.
Articles : secrets
12 articles sur le thème "secrets".
Docker pour les devs - 14 - Variables d'environnement et secrets
ENV, ARG, env_file, .env, Docker secrets : tout ce qu'il faut savoir pour configurer tes conteneurs sans exposer tes secrets.
Gestion des secrets - 01 - Les 7 problèmes des secrets en .env
Les 7 vrais problèmes des fichiers .env : pas de rotation, pas d'audit, pas de chiffrement, partage risque et plus.
Gestion des secrets - 04 - AWS Secrets Manager et ses alternatives
AWS Secrets Manager, SSM Parameter Store et les alternatives cloud. Setup, rotation automatique et intégration.
Gestion des secrets - 02 - Les solutions : du .env au vault manager
L'échelle des solutions pour gerer ses secrets : .env chiffre, variables CI/CD, vaults cloud et HashiCorp Vault.
Gestion des secrets - 03 - Google Secret Manager : le guide pratique
Utiliser Google Secret Manager pour stocker et acceder a tes secrets. Setup, API, rotation et intégration avec Docker.
Gestion des secrets - 00 - Pourquoi ton .env finira par te trahir
Pourquoi les fichiers .env ne suffisent pas. Les vrais risques des secrets mal geres et ce que les vault managers resolvent.
Gestion des secrets - 05 - HashiCorp Vault : le couteau suisse du secret management
HashiCorp Vault pour les devs : installation, premiers secrets, politiques d'acces et intégration avec Docker et CI/CD.
Gestion des secrets - 06 - SOPS + age : chiffrer ses secrets dans git
Chiffrer ses fichiers de secrets avec SOPS et age. Les secrets dans git, mais chiffres. Simple, efficace, pas cher.
Gestion des secrets - 09 - Glossaire
Tous les termes de la gestion des secrets : vault, rotation, chiffrement at rest, IAM, SOPS, et plus.
Gestion des secrets - 08 - Rotation des secrets : comment ne rien casser
Faire tourner ses secrets sans downtime. La stratégie dual-key, les procedures et l'automatisation de la rotation.
Gestion des secrets - 07 - Secrets dans CI/CD : GitLab, GitHub et les bonnes pratiques
Injecter des secrets dans tes pipelines CI/CD. Variables GitLab, GitHub secrets, masquage et bonnes pratiques.