Gestion des secrets

Ensemble de pratiques et d'outils pour stocker, distribuer et renouveler les informations sensibles (clés API, tokens, mots de passe) de manière sécurisée. La gestion des secrets évite d'exposer des credentials dans le code source, les variables d'environnement en clair ou les logs. Des outils comme HashiCorp Vault, AWS Secrets Manager ou Doppler sont utilisés à cet effet.