Vault
Infrastructure
Gestionnaire de secrets (HashiCorp) : stockage chiffré, secrets dynamiques, rotation et baux courts.
Fonctions : Secrets statiques et dynamiques, chiffrement as a service (transit), PKI, baux courts et révocation.
Accès : Auth par rôle (AppRole, OIDC, Kubernetes), politiques fines, audit ; les secrets ne vivent plus dans les fichiers.
Ce qui arrive si on s'en passe
Sans gestionnaire de secrets, mots de passe, clés d'API et certificats vivent dans des fichiers de configuration, des variables d'environnement ou des dépôts de code, copiés d'un serveur à l'autre sans que personne sache combien d'exemplaires circulent. Un secret qui fuit reste valable indéfiniment, faute de rotation et de baux courts, et sa révocation suppose de retrouver tous les endroits où il a été recopié. Sans journal d'audit, impossible de dire qui l'a lu et quand. Le coffre centralisé devient à son tour la cible principale et, mal protégé, livre tout d'un coup. Mieux vaut un seul coffre bien gardé que cent tiroirs, à condition de ne pas coller la combinaison sur la porte.
Explication de la marmotte
Imagine un coffre-fort très spécial où l’on garde des secrets importants, comme des mots de passe ou des informations privées. Ce coffre ne s’ouvre que si on a la bonne clé, et il change souvent de serrure pour que personne ne puisse entrer sans permission. En plus, il peut créer des secrets temporaires qui disparaissent après un certain temps, un peu comme des clés magiques qui ne fonctionnent que quelques minutes. Ce coffre aide les entreprises à protéger leurs informations sensibles, un peu comme toi tu protèges ton journal intime avec un cadenas.
Où ce terme est utilisé
- Vault PAM et enregistrement des sessions admin (14 occurrences)
- Déployer Vault ou OpenBao pour supprimer les secrets en clair (5 occurrences)
- Exploiter les clés : rotation, KMS et secrets (2 occurrences)
- Accès juste-à-temps et privilèges temporaires (1 occurrence)
- Configurer le moindre privilège sur un compte cloud existant (1 occurrence)
- Le Kerberoasting en une page (1 occurrence)
- Les secrets dans les dépôts Git (1 occurrence)
- Partager un secret et distribuer la confiance (1 occurrence)
- Transformer mots de passe et secrets applicatifs en clés (1 occurrence)