Posted inセキュリティ
Linux環境にHashiCorp Vaultを導入：シークレットの一元管理と認証情報の自動ローテーション
Linux環境にHashiCorp Vaultをデプロイし、シークレットの散在（シークレットスプロール）を解消。Vaultのインストールから暗号化シークレットの保存、短命なリースを用いたデータベース認証情報の自動ローテーション手順までを解説します。
Posted inDevOps
Gitにシークレットを保存するのはもうやめよう：Kubernetesにおける1Password Connect活用ガイド
Base64形式のシークレット管理に疲れていませんか？1PasswordとKubernetesを統合し、シークレット管理の自動化、セキュリティの向上、そしてDevOpsワークフローを簡素化する方法を解説します。
Posted inDevOps
.envはもう不要：Infisical、Docker、Kubernetesによるモダンなシークレット管理
Slackでのシークレット共有や.envファイルのGitコミットは危険です。HashiCorp Vaultに代わる、開発者に優しくセキュアなInfisicalをDockerやKubernetesで運用する方法を学びましょう。
Posted inセキュリティ
漏洩したシークレットを追跡：TruffleHogでGit履歴の安全性を確保する
APIキーを誤ってコミットしてしまったことはありませんか？TruffleHogを使ってGitの履歴をスキャンし、シークレットが現在も有効か検証し、それらを完全に削除する方法を学びましょう。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。