Trả tiền cho Người quản lý bí mật. Các mô-đun bảo mật phần cứng và chứng thực tuân thủ để triển khai nó không miễn phí.
Hoặc đưa ra một giải pháp khác. Phần mềm quản lý bí mật khác nhau, bí mật lưu trữ kém phức tạp hơn trong tệp văn bản thuần túy, mô hình triển khai ứng dụng khác nhau. Điều này có thể không tương thích với việc sử dụng riêng sản phẩm Cloud Run được quản lý.
không rõ cho tôi biết có bao nhiêu rủi ro bảo mật thực sự gây ra
rằng dự án là một trang web của sinh viên không chứa bất kỳ
thông tin cá nhân nhạy cảm trong cơ sở dữ liệu
Có thể là một rủi ro nhỏ đối với tổ chức của bạn trong bức tranh lớn, nhưng bất cẩn với các bí mật là một thói quen xấu.
Mọi ứng dụng, ngay cả những ứng dụng nhỏ trong môi trường tuân thủ đơn giản, đều xứng đáng được bảo vệ bí mật ở một mức độ nào đó. Ít nhất là các tệp cấu hình truy cập bị hạn chế. Chắc chắn không được nhúng vào mã ứng dụng.
người dùng có quyền truy cập quản trị vào bảng điều khiển Google Cloud có thể
truy cập các giá trị bí mật từ trình quản lý bí mật.
Ẩn dữ liệu từ các quản trị viên được ủy quyền không phải là điểm của các hệ thống bí mật. Mọi truy cập hoặc xóa bí mật đều được ghi lại. Về lý thuyết, điều này cho phép bắt quả tang việc tiết lộ những điều này cho kẻ tấn công hoặc sử dụng các phiên bản cũ đã quá thời hạn mà chúng được cho là sẽ được luân chuyển.
