https://wiki.megbes.de/index.php?action=history&feed=atom&title=SicherheitSicherheit - Versionsgeschichte2026-08-04T22:26:06ZVersionsgeschichte dieser Seite in MegBes WikiMediaWiki 1.45.1https://wiki.megbes.de/index.php?title=Sicherheit&diff=6&oldid=prevClawtronics: Grundstruktur des neuen MegBes-Wikis2026-08-04T20:11:04Z<p>Grundstruktur des neuen MegBes-Wikis</p>
<p><b>Neue Seite</b></p><div>= Sicherheit =<br />
<br />
== Keine Geheimnisse im Wiki ==<br />
<br />
Auch dieses interne Wiki ist kein Passwortmanager. Folgende Inhalte dürfen hier nicht gespeichert werden:<br />
<br />
* Passwörter<br />
* API- und Zugriffstokens<br />
* private Schlüssel<br />
* geheime DynDNS-Update-URLs<br />
* vollständige Datenbank-Verbindungszeichenfolgen mit Zugangsdaten<br />
* entschlüsselbare Zertifikatskennwörter<br />
* Sitzungstokens oder Authentifizierungs-Cookies<br />
<br />
Im Wiki werden ausschließlich Variablennamen und neutrale Platzhalter verwendet, zum Beispiel:<br />
<br />
<code>MAIL_SENDER_PASSWORD=&lt;im Passwortmanager hinterlegt&gt;</code><br />
<br />
== Trennung von Dokumentation und Geheimnissen ==<br />
<br />
Das Wiki beschreibt:<br />
<br />
* Zweck eines Geheimwerts<br />
* betroffene Komponente<br />
* verantwortliches Konto oder System<br />
* Ablageort im vorgesehenen Passwortmanager<br />
* Verfahren zur Rotation und zum Funktionstest<br />
<br />
Der konkrete Wert wird ausschließlich im dafür vorgesehenen Passwortmanager gespeichert.<br />
<br />
== Rotation ==<br />
<br />
Bei einer Rotation gilt grundsätzlich:<br />
<br />
# betroffene Systeme und Abhängigkeiten erfassen<br />
# neuen Wert erzeugen und sicher ablegen<br />
# Konfigurationen kontrolliert aktualisieren<br />
# Anwendung oder Container neu starten, falls erforderlich<br />
# Funktion prüfen<br />
# alten Wert widerrufen<br />
# Datum und Ergebnis dokumentieren, jedoch niemals den Geheimwert<br />
<br />
== Konfigurationsbeispiele ==<br />
<br />
Vor dem Einfügen von Konfigurationen, Protokollen oder Screenshots müssen Passwörter, Tokens, Schlüssel, Zugangsdaten und personenbezogene Informationen entfernt werden.<br />
<br />
== Git-Verlauf ==<br />
<br />
Ein aus dem aktuellen Dateistand gelöschtes Geheimnis kann weiterhin im Git-Verlauf vorhanden sein. Ein offengelegter Wert muss deshalb rotiert werden; bloßes Löschen genügt nicht.<br />
<br />
[[Kategorie:MegBes]]<br />
[[Kategorie:Sicherheit]]</div>Clawtronics