Durante una revisione di migliaia di funzioni AWS Lambda, un ingegnere della sicurezza rileva dati sensibili nelle variabili d'ambiente che sono visibili in chiaro nella console Lambda. I segreti sono valori brevi. Qual è la soluzione più conveniente?

L'archiviazione di valori sensibili come parametri di stringa sicura in AWS Systems Manager Parameter Store è la soluzione più conveniente. Parameter Store è gratuito per parametri standard e offre una gestione sicura e centralizzata dei segreti. Le funzioni Lambda possono recuperare questi valori in fase di esecuzione, e l'accesso può essere controllato in modo granulare tramite IAM. Le policy IAM configurate dalla console Lambda non impediscono la visualizzazione dei segreti già presenti nelle variabili d'ambiente. AWS Step Functions non è progettato per l'archiviazione sicura di segreti. AWS Secrets Manager è una soluzione valida e sicura, ma ha un costo associato per ogni segreto archiviato e per le chiamate API, rendendola meno conveniente rispetto a Parameter Store per valori brevi quando il costo è una priorità.