الفصل 32 · الجزء 6

Secret Management and Rotation

A focused chapter on secret management and rotation, with practical delivery concerns, trade-offs, and the operational questions behind CI/CD work.

32-1

لماذا يجب ألا يكون كلمة مرور قاعدة البيانات الخاصة بك في ملف إعدادات أبدًا

تعرف على الفرق بين الإعدادات والأسرار في تطوير التطبيقات، وكيفية حماية كلمات المرور ورموز API من التسرب في Git وCI/CD.

4 دقيقة 32-2

أين تعيش الأسرار: من ملفات الإعدادات إلى خزائن الأسرار

دليل عملي للمهندسين و DevOps حول تطور تخزين الأسرار من ملفات الإعدادات إلى أدوات إدارة الأسرار المخصصة مثل Vault و AWS Secrets Manager، مع تحليل التكاليف التشغيلية وقائمة مراجعة عملية.

5 دقيقة 32-3

كيف تصل خطوط الأنابيب إلى الأسرار دون تخزينها

دليل تقني لطرق حقن الأسرار في خطوط CI/CD دون تخزينها: متغيرات البيئة، الملفات المؤقتة، واستدعاءات API المباشرة مع تحليل المخاطر والحلول العملية

5 دقيقة 32-4

كيف تتسرب الأسرار عبر السجلات، وقطع البناء، وتاريخ Git

دليل عملي لمنع تسرب كلمات المرور والمفاتيح من خطوط CI/CD عبر السجلات وقطع البناء وتاريخ Git، مع حلول آلية للمسح والتدوير الفوري.

6 دقيقة 32-5

تدوير الأسرار: لماذا ومتى وكيف تفعل ذلك دون تعطيل نظامك

تعرف على أهمية تدوير الأسرار (Secret Rotation) في CI/CD، ومتى يجب القيام به، وكيفية تنفيذه بأمان دون توقف الخدمات باستخدام نمط التدوير المزدوج.

6 دقيقة 32-6

عندما تعيش كلمة مرور قاعدة البيانات دقائق بدلاً من أشهر

تعرف على مفهوم الأسرار الديناميكية في CI/CD وكيفية تقليل نافذة الثغرات الأمنية من أشهر إلى دقائق باستخدام أدوات مثل HashiCorp Vault مع أمثلة عملية.

6 دقيقة 32-7

من رأى ذلك السر؟ لماذا سجلات التدقيق أهم مما تظن

احصل على إشعار في الساعة 3 صباحًا. شخص ما استخدم بيانات اعتماد قاعدة بيانات إنتاجية لتنفيذ استعلام مدمر. الضرر قد وقع. سؤالك الأول ليس كيف دخل، بل من كان لديه حق الوصول إلى كلمة المرور تلك؟

4 دقيقة 32-8

لماذا يحتاج فريقك إلى سياسة للأسرار (وليس مجرد خزنة)

بدون سياسة موحدة للأسرار، يتبع كل مطور أسلوبه الخاص، مما يؤدي إلى فوضى ومخاطر أمنية. تعرّف على القواعد العملية لإدارة الأسرار عبر البيئات المختلفة.

4 دقيقة