DEPLOY_004_SECRET_ROTATION: Secrets haben Rotation und Fallback
Severity: should. Bereich: deployment-config.
Regel
Kritische Secrets SOLLTEN Rotation, Verbraucheruebersicht und Fallback-Policy definieren, bevor sie produktiv genutzt werden.
Reflection-Check
check:
reflect:
fields:
- rotation_policy
- fallback_policy
object: secret_configEvidence
- OWASP_SECRETS, OWASP Secrets Management Cheat Sheet