Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier4/5Exploitation4/5Image3/5Légal3/5
Fuite de secrets et d’identifiants
Des clés d’API, mots de passe ou certificats laissés en clair (code, configuration, messagerie) sont récupérés et réutilisés pour accéder à l’infrastructure.
La parade
Coffre-fort de secrets
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
OpenBao
Licence : MPL 2.0Coffre-fort de secrets et moteur de secrets dynamiques, fork communautaire et pleinement libre de HashiCorp Vault, gouverné par la Linux Foundation.
SOPS
Licence : MPL 2.0Chiffre les fichiers de configuration (YAML, JSON, .env) valeur par valeur avec age, GPG ou un KMS. Parfait pour versionner des secrets chiffrés en toute sécurité dans Git.
Vaultwarden
Licence : AGPL v3Serveur compatible Bitwarden, léger et auto-hébergé, pour partager des mots de passe en équipe. Compatible avec les applications et extensions officielles Bitwarden.