Kurzfassung
- secret rotation zero downtime 2026
- Für Produktions-Teams mit vielen Integrationen und Keys.
Für wen ist das
- Für Produktions-Teams mit vielen Integrationen und Keys.
Keyword (SEO)
secret rotation zero downtime 2026
Strategie
- Overlap: alt und neu parallel akzeptieren.
- Alt erst entfernen bei 0 Nutzung in Logs/Metriken.
- TTL-Erinnerungen automatisieren.
JWT
- kid + JWKS mit mehreren Keys.
- Kurzes JWKS-Cache beim Consumer.
Typische Fehler
- Overlap: alt und neu parallel akzeptieren.
- Alt erst entfernen bei 0 Nutzung in Logs/Metriken.
Rotation von DATABASE_URL (Branchly)
Passwort für PostgreSQL auf Branchly im Branchly-Panel rotieren, dann Secret in GitHub und Env in DevStudioIT Cloud aktualisieren — zuerst Overlap (alter + neuer Connection String), dann App-Redeploy. URLs nie ins Repo committen.
FAQ
Secrets im Git?
Nie—Vault/Secret Manager + Env in CI/Hosting.