637 B
637 B
KBX Secret Management v22
Secret 예:
- PostgreSQL connection string
- KRX
AUTH_KEY - OPENDART
crtfc_key - KIS appkey/appsecret
- Telegram bot token/chat id
원칙:
- Source repo / generated manifests / screenshots / telemetry / AI context에 저장하지 않는다.
- 환경변수, .NET User Secrets(개발), 조직 Secret Store를 사용한다.
- 로그에는 key 이름과 상태(present/missing)만 기록하고 value는 기록하지 않는다.
- Provider가 disabled이면 해당 Credential을 필수로 요구하지 않는다.
- Rotation은 애플리케이션/Provider 정책에 따라 restartRequired 여부를 따른다.