Kod depolarına, konfigürasyon dosyalarına ve CI/CD değişkenlerine gömülmüş sırlar, kurumların en sık karşılaştığı ve en kolay istismar edilen zafiyetlerden biri. Sorun genellikle bilgi eksikliğinden değil, geliştiricinin elinde güvenli ve pratik bir alternatif olmamasından kaynaklanıyor. Bu atölye merkezi sır yönetimini teorik bir ilke olarak değil; kurulumu, kimlik doğrulaması, rotasyonu ve uygulama entegrasyonuyla birlikte çalışan bir hizmet olarak ele alır. Dört modül boyunca katılımcılar sır envanteri çıkarma çalışmasıyla başlar, ardından Vault sunucusunu kurar, kimlik doğrulama yöntemlerini ve politika dilini uygular. Dinamik veritabanı kimlikleri, kısa ömürlü sertifika üretimi ve şifreleme hizmeti laboratuvarlarda denenir. Son modülde CI/CD hattı ve Kubernetes iş yüklerinden Vault erişimi kurulur, denetim kayıtları incelenir ve sır sızıntısı durumunda uygulanacak acil rotasyon prosedürü çalışılır. Katılımcı, kurumu için hazırladığı sır yönetimi geçiş planıyla atölyeyi tamamlar.