Retour à la leçonMission
Mission : corriger une fuite potentielle de mots de passe
Comprendre pourquoi le base64 ne protège rien, et savoir créer un Secret correctement sans jamais écrire de base64 à la main.
Contexte
Un audit de sécurité vient de découvrir qu'un compte de service utilisé par un outil de monitoring tiers a un accès en lecture sur tous les Secrets du namespace production. Le responsable sécurité, un peu paniqué, demande : "Est-ce grave si ces Secrets sont juste encodés en base64 et pas vraiment lisibles sans effort ?" Tu dois clarifier la situation et corriger la création du Secret concerné.