Rotation des secrets
generalDéfinition
La rotation des secrets est une pratique de sécurité consistant à remplacer régulièrement, de façon automatisée ou manuelle, les identifiants sensibles d'un système d'information : mots de passe, clés API, certificats, jetons d'accès ou clés de chiffrement. L'objectif est de limiter la fenêtre d'exploitation d'un secret compromis, volé ou exposé accidentellement, par exemple dans un dépôt de code source ou un fichier de configuration mal protégé. La rotation peut être déclenchée selon une périodicité fixe, après chaque utilisation dans le cas des accès à privilèges (rotation post-usage), ou immédiatement après la détection d'une fuite via des outils de scan de secrets dans les pipelines CI/CD. Elle est généralement automatisée par des solutions de gestion des accès à privilèges (PAM) ou des gestionnaires de secrets comme HashiCorp Vault, AWS Secrets Manager ou Azure Key Vault, afin d'éviter les interruptions de service liées à un changement manuel mal coordonné. Cette pratique contre directement les techniques de la tactique Credential Access (TA0006) de MITRE ATT&CK, en réduisant l'utilité d'un identifiant volé dès lors qu'il est révoqué avant exploitation. La rotation des secrets est recommandée par les référentiels NIST 800-53, ISO 27001 et les guides de bonnes pratiques DevSecOps, en particulier pour les comptes de service à privilèges élevés.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h