Condividi le credenziali AWS in modo sicuro
Trasmetti access key ID e secret access key AWS tramite link cifrati che scadono dopo l'uso.
Il problema
Le credenziali AWS concedono accesso all'infrastruttura cloud, alla fatturazione e agli archivi dati. Le access key incollate in Slack o nelle email vengono regolarmente raccolte da scanner automatizzati. Una singola coppia di chiavi AWS esposta può portare a utilizzo non autorizzato delle risorse, esfiltrazione di dati o addebiti finanziari significativi in pochi minuti.
Come Vaulted aiuta
Vaulted cifra le tue credenziali AWS nel browser con AES-256-GCM e crea un link autodistruttivo. La chiave utilizzata per la cifratura è incorporata nel frammento URL e non raggiunge mai nessun server. Una volta che il link viene visualizzato, scade — senza lasciare traccia delle credenziali in alcun log di messaggi.
Come farlo
- Incolla la tua access key ID AWS e la tua secret access key in Vaulted
- Imposta un limite di una singola visualizzazione e una breve finestra di scadenza
- Condividi il link con l'ingegnere che ha bisogno dell'accesso cloud
- Il destinatario recupera le credenziali e il link viene distrutto definitivamente
Condividi le credenziali AWS dal terminale
La Vaulted CLI semplifica la condivisione delle chiavi AWS negli script e in CI/CD: npx vaulted-cli "AKIAIOSFODNN7EXAMPLE:wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY" --views 1 --expires 1h. La CLI usa la stessa cifratura AES-256-GCM dell'app web. Installa da npm: npm install -g vaulted-cli.
Condividi le credenziali AWS in GitHub Actions
Automatizza la condivisione delle credenziali in CI/CD con la Vaulted GitHub Action: uses: vaulted-fyi/share-secret@v1 con le tue credenziali AWS come input segreto. Link cifrati end-to-end e autodistruttivi — nessun testo in chiaro nei log del workflow. Disponibile sul GitHub Marketplace.