Umgebungen und Lebensdauer der Werte trennen
Nutzen Sie unterschiedliche Werte für lokale Entwicklung, Vorschau oder Staging und Produktion, damit Tests keine Live-Dienste ansprechen. Dokumentieren Sie öffentliche Werte und solche mit Zugriff auf geschützte Systeme.
Manche Frameworks betten öffentliche oder Build-Variablen in erzeugte Assets ein; private Laufzeitwerte werden möglicherweise beim Prozessstart gelesen. Prüfen Sie Plattform- und Frameworkverhalten, bevor Sie Werte ändern, die Neubau oder Neustart erfordern.
Änderungen vor Traffic prüfen
Führen Sie erforderliche Namen und sichere Prüfregeln wie Vorhandensein, Format und erlaubte Werte auf, ohne Geheimnisse auszugeben. Lassen Sie ein Deployment bei fehlenden Pflichtwerten klar scheitern.
Rotieren Sie Zugangsdaten über den unterstützten Geheimnisspeicher und aktualisieren Sie abhängige Dienste in kontrollierter Reihenfolge. Prüfen Sie die aktive Umgebung und überwachen Sie Fehler; geben Sie Geheimnisse nie in Logs oder Client-Bundles aus.