Keep a Key Inventory
Keep a Key Inventory — Chinese original prompt
项目里涉及 [密钥类型列表] 等多类凭据。请设计一份密钥台账的字段:用途、所属系统、存放位置、负责人、创建时间、轮换周期、上次轮换、可访问角色、失效方式。再说明怎么用 [扫描手段] 自动发现台账之外的黑户密钥,以及人员离职交接时台账怎么更新。
Site original
Chinese original
How to use
台账里只写位置不写密钥值本身,否则台账自己就成了新的泄露点。