Bir geliştirici, çeşitli uygulamalar tarafından kullanılan AWS Secrets Manager'daki birçok sırrı yönetmektedir. Zamanla bazı sırlar döndürülür veya artık kullanılmaz. Geliştiricinin, kesinti süresine neden olmadan hangi Secrets Manager sırlarının uygulamalar tarafından şu anda kullanıldığını belirlemesi gerekmektedir. Geliştirici hangi yaklaşımı benimsemelidir?

AWS Config'in secretsmanager-secret-unused yönetilen kuralı, belirli bir süre boyunca erişilmeyen Secrets Manager sırlarını otomatik olarak tanımlamak için tasarlanmıştır. Bu, kullanılmayan sırları kesinti süresine neden olmadan veya uygulamaları etkilemeden tespit etmenin en doğrudan ve otomatize edilmiş yoludur. Bir EventBridge kuralı ile birleştirildiğinde, bu kuralın tetiklenmesi durumunda bildirimler alabilir, böylece kullanılmayan sırları güvenli bir şekilde temizleyebilirsiniz. Diğer seçenekler daha az verimli veya risklidir: CloudTrail günlüklerini manuel olarak analiz etmek zahmetli olabilir; sırları devre dışı bırakmak kesintiye neden olabilir; X-Ray ise API çağrılarını izlese de, belirli bir sırrın "kullanılmadığını" doğrudan belirlemek için tasarlanmamıştır, daha çok uygulama performansı ve hata ayıklama içindir.