← Bibliothèque de contrôles
S03 · Sécurité des intégrations
Secrets, dépendances et limites d’exécution
Des secrets divulgués ou dépendances faibles ouvrent l’accès à d’autres systèmes.
Exigence
Garder les secrets hors des consignes et du code, analyser les dépendances et isoler commandes ou code avec limites de ressources.
Preuves attendues
- Dossiers de gestion et rotation des secrets.
- Inventaire des dépendances et politique de sandbox.
Vérification proposée
- Inspecter prompts, journaux et dépôts pour les secrets.
- Tester une évasion bénigne et l’épuisement des ressources dans la sandbox autorisée.
Limite
Une analyse propre est ponctuelle et ne couvre pas les vulnérabilités inconnues.