System Design · Middle · Frage 73 von 75
Wie sollte man Geheimnisse (API-Schlüssel, DB-Passwörter) beim Deployment verwalten?
- 1Zur Laufzeit aus einem Secrets Manager einspielen
- 2Sie verschleiert im Frontend-Bundle ablegen
- 3Sie fest im Quell-Repository codieren
Antwort zeigen
Richtige Antwort: Zur Laufzeit aus einem Secrets Manager einspielen
Erklärung
Geleakte Geheimnisse bleiben nach dem Löschen in der Git-Historie; Secret Scanning in der CI fängt Fehler früh ab.