غيّر الأسرار دون أن يتعطل الإنتاج

اسأل فريقًا متى غيّر آخر مرة كلمة مرور قاعدة البيانات أو مفتاح API الخاص بالدفع. كثيرًا ما تكون الإجابة «عند الإعداد». والسبب هو الخوف: غيّره وسيتوقف شيء ما في مكان ما.

الحيلة ألا يكون هناك سر صالح واحد فقط أثناء التغيير.

1. أنشئ مفتاحًا أو كلمة مرور ثانية بجانب القديمة. معظم المزوّدين يسمحون باثنين.
2. انشر الجديد على كل تطبيق وخادم يستخدمه.
3. راقب السجلات حتى لا يستخدم أحد القديم.
4. ألغِ القديم.

لتجعل ذلك ممكنًا، احفظ الأسرار في مكان واحد، مدير أسرار أو مخزن الأسرار في منصتك، لا في الكود ولا منسوخة في خمسة ملفات إعداد. عندها تعرف بالضبط أين يُستخدم كل واحد.

تدرّب في يوم هادئ. حين يتسرب مفتاح، ستنجزها في ساعة بدل أسبوع.