APIキーやパスワードなどの機密情報を安全に保管・管理する仕組み。
APIキーや証明書などの機密情報を安全に保管・配布・ローテーションする仕組み。コード内へのハードコーディングを避けるために使われる。ソースコードにAPIキーを直接書き込み、それをGitHubなどへ誤って公開してしまう事故は後を絶たないため、シークレット管理ツールへの一元化とコードスキャンによる検知を組み合わせる運用が推奨される。
© 2026 ITBGM