Anmeldeinformationen, die für die Verbindung zu einem externen SaaS-Anbieter verwendet werden, sind derzeit im Klartext in einer Konfigurationsdatei gespeichert. Der Entwickler muss diese API-Anmeldeinformationen sichern und eine automatische Rotation jedes Quartal erzwingen. Welche Lösung bietet den sichersten Ansatz?

AWS Secrets Manager ist die sicherste Lösung, da es speziell für die Speicherung und automatische Rotation von Anmeldeinformationen, API-Schlüsseln und anderen Geheimnissen entwickelt wurde. Die automatische Rotation alle drei Monate erfüllt die Anforderung. Die Anwendung kann die Geheimnisse sicher abrufen, ohne sie im Klartext zu speichern. Das Verschlüsseln der Konfigurationsdatei mit AWS KMS und das Entschlüsseln bei jedem API-Aufruf ist umständlich und bietet keine automatische Rotation der Anmeldeinformationen selbst. Temporäre Anmeldeinformationen von AWS STS sind für AWS-Dienste gedacht, nicht für externe SaaS-Anbieter, und würden eine komplexe Verwaltung erfordern. AWS Systems Manager Parameter Store kann Geheimnisse speichern, bietet aber keine integrierte automatische Rotation für externe Anmeldeinformationen wie Secrets Manager.