Podczas przeglądu tysięcy funkcji AWS Lambda inżynier bezpieczeństwa znajduje poufne dane w zmiennych środowiskowych, które są widoczne jako zwykły tekst w konsoli Lambda. Sekrety to krótkie wartości. Jakie jest najbardziej opłacalne rozwiązanie?

Przechowywanie wartości jako bezpieczne parametry typu string w AWS Systems Manager Parameter Store jest najbardziej opłacalnym rozwiązaniem, ponieważ oferuje bezpieczne przechowywanie zaszyfrowanych danych bez dodatkowych kosztów za przechowywanie i pobieranie, poza standardowymi opłatami za użycie AWS Systems Manager. Dodatkowo, integracja z IAM pozwala na precyzyjną kontrolę dostępu. Polityki IAM ograniczające widoczność zmiennych środowiskowych nie rozwiązują problemu przechowywania poufnych danych w jawnym tekście. AWS Step Functions nie jest usługą przeznaczoną do bezpiecznego przechowywania sekretów. AWS Secrets Manager jest również dobrym rozwiązaniem do przechowywania sekretów, ale jest droższy niż Parameter Store dla krótkich wartości, ponieważ opłaty są naliczane za sekret i za każde wywołanie API.