Yapılandırma ve sır yönetimi, çoğu güvenlik olayının ve yayın hatasının sessiz kaynağıdır. Depoya girmiş bir anahtar, aylar sonra sızıntı olarak geri döner; ortamlar arasında elle taşınan bir ayar, üretimde yanlış veritabanına bağlanmayla sonuçlanır. Doğru yaklaşım ikisini de birbirinden ayırmakla başlar: yapılandırma sürümlenir ve gözden geçirilir, sır ise hiçbir zaman kod deposunda tutulmaz; merkezi bir kasada saklanır, çalışma anında dağıtılır ve düzenli olarak döndürülür. Dört modül boyunca katılımcılar örnek bir uygulama ve altyapı üzerinde çalışır. Önce yapılandırma katmanları ve ortam ayrımı tasarlanır; ardından kasa kurulur, gizli değerler saklanır ve erişim politikaları tanımlanır. Uygulamaya sır dağıtımı, kısa ömürlü kimlik bilgileri ve dinamik veritabanı hesapları uygulanır. Son modülde depo taraması, sızıntı müdahalesi ve döndürme prosedürleri kurulur. Katılımcı, kendi projesi için yapılandırma standardı, erişim politikası ve döndürme planı taslağıyla atölyeden ayrılır.