秘密の値を開かず、置き場所と失効を見る

混入する経路と、交換後に古い資格情報を止める経路を整理します。

この場面から考える

公開成果物やサポート添付があり、鍵の利用先も複数あるとき。

秘密情報が通る場所と、更新・失効を確認した範囲を、値なしで残します。

1 / 3
値を持たない台帳を作る
用途・管理者・対象環境・利用先を既存台帳から読み、実値は収集しません。
残す証拠
秘密の値を含まない識別子と利用先の対応。
2 / 3
配るものを起点に見る
リポジトリだけでなく、ビルド結果と診断用添付を作る工程の検査記録も読みます。
残す証拠
対象成果物の識別子、検査範囲、未検査の経路。
3 / 3
交換と失効を分ける
更新先への反映と旧鍵の拒否を、対応履歴や承認済み試験から別々に確認します。
残す証拠
更新した先と、旧鍵の失効を確認した先の一覧。

公開する成果物と、問い合わせ用に送る診断資料がある開発チーム。

配布するファイルの一覧と生成経路を、実値を開かずに確認します。

鍵を交換した記録はあるが、旧鍵の停止と利用先の更新が別々に管理されている環境。

値を含まない資格情報台帳と、対応履歴の対象IDを照合します。

T-Connectのソースコードの一部がGitHubで公開され、データサーバーのアクセスキーも含まれていました。漏洩の可能性が公表されましたが、第三者のアクセスは確認されていません。

以前のOkta事故で漏洩した資格情報のうち、更新されなかったトークンとアカウントが悪用されました。自己管理のAtlassian環境に侵入され、ソースコード等にアクセスされました。

選定した事例です。確度・未確認事項・出典は各詳細で確認できます。

秘密情報: APIキーや認証用トークンなど、持つことで操作や接続ができる値。点検記録には実値を残しません。; 値を開かずに、用途・対象・管理者を特定できますか。; この言葉に関係する点検へ →
失効: 以前の鍵やログイン状態を、受け付ける側で使えなくすること。新しい鍵の発行と分けて確認します。; 交換した後、古いものを受け付けない証拠はありますか。; この言葉に関係する点検へ →
守る対象: サービス、保存先、管理アカウントなど、点検の対象になるもの。持ち主と用途を一緒に記録します。; どの環境の、誰が管理する対象を見ていますか。; この言葉に関係する点検へ →

「新しい鍵が使える」と「古い鍵が使えない」は別の確認です。

参照資料と確認日

OWASP: Secrets Management Cheat Sheet ↗
2.7 Secret Lifecycle; 2.7.3 Revocation
OWASP: CI/CD Security Cheat Sheet ↗
Pipeline and Execution Environment; Least Privilege; Managing Third-Party Code

教材の確認 2026-11-12 · 事故カタログの確認 2026-11-09

このガイドの2ルールと点検例を、範囲を変えずに渡せます。証拠がない項目は未確認に残します。