Établir un diagnostic
Un coffre de secrets indisponible ou mal protégé peut devenir une dépendance centrale du service.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Remplacer un secret de test puis vérifier que l’ancien ne fonctionne plus et que les applications utilisent la nouvelle référence.
Suivre secrets sans propriétaire, droits excessifs, rotations échouées et accès non tracés.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Testez la restauration dans un environnement distinct et avec les accès prévus pour une crise. Examinez les dépendances entre régions, comptes, clés et services d'identité. Une copie située ailleurs peut rester dépendante du même plan de contrôle.
Trois actions de départ
- Inventorier les secrets et leurs usages
- Limiter leur exposition et leurs droits
- Tester rotation et révocation sans perte de service