Kurumlarda veri sızıntılarının önemli bir bölümü karmaşık saldırılardan değil, kod depolarına, yapılandırma dosyalarına veya pipeline değişkenlerine gömülmüş kimlik bilgilerinden kaynaklanır. AWS KMS ve Secrets Manager, bu riski ortadan kaldıran merkezi bir anahtar ve sır yönetimi katmanı sunar; ancak servislerin tek başına açılması yeterli değildir. Anahtar sahipliğinin kimde olacağı, hangi verinin hangi anahtarla şifreleneceği, rotasyon sıklığının nasıl belirleneceği ve hesaplar arası erişimin nasıl sınırlanacağı bilinçli tasarım kararları gerektirir. Program bu kararları teknik gerekçeleriyle birlikte ele alır. Eğitim altı modül boyunca teoriden uygulamaya ilerler. İlk modüllerde anahtar politikaları, grant yapısı ve zarf şifreleme akışı laboratuvar ortamında adım adım kurulur; ardından Secrets Manager üzerinde yönetilen ve özel rotasyon fonksiyonları yazılır. Sonraki bölümlerde ECS, EKS ve Lambda tarafında sır enjeksiyonu senaryoları çalışılır, CloudTrail kayıtları üzerinden anahtar kullanımı denetlenir. Kapanış atölyesinde katılımcılar kendi kurumlarına uyarlanabilir bir sır envanteri, rotasyon takvimi ve sızıntı müdahale akışı üretir; bu çıktı programın somut teslimatıdır.