基礎概念
Secret Zero
Secret Zero
定義
シークレット管理基盤から最初の秘密情報を取得するために必要となる、起点の認証情報や信頼確立に関する課題。
詳細解説
保管庫を導入しても、その保管庫へアクセスする固定トークンをコードへ埋め込めば問題が移動しただけになります。クラウドのワークロードID、ハードウェアに保護されたID、短命なブートストラップ資格情報などで起点を設計します。
ポイント
- 最初の認証情報をどこで安全に保持するかが論点
- 固定シークレットを別の固定シークレットで守らない
- 初期登録と通常運用の認証経路を分ける
関連用語
よくある質問
Secret Zeroとは？
シークレット管理基盤から最初の秘密情報を取得するために必要となる、起点の認証情報や信頼確立に関する課題。
Secret Zeroについて詳しく知るには？
保管庫を導入しても、その保管庫へアクセスする固定トークンをコードへ埋め込めば問題が移動しただけになります。クラウドのワークロードID、ハードウェアに保護されたID、短命なブートストラップ資格情報などで起点を設計します。
Secret Zeroのポイントは？
最初の認証情報をどこで安全に保持するかが論点 固定シークレットを別の固定シークレットで守らない 初期登録と通常運用の認証経路を分ける
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…