Secrets Management

Laisser une clé d'API en dur dans un repo reste l'une des erreurs les plus coûteuses du cycle de développement, et elle arrive encore bien trop souvent. Les skills de secrets management répertoriés ici s'adressent aux devs qui intègrent une gestion sécurisée des credentials dans leurs agents : lire un secret au runtime sans l'exposer dans les variables d'environnement, ou scanner un codebase pour détecter des clés oubliées avant qu'elles ne partent en production. Microsoft occupe une place centrale avec ses implémentations Azure Key Vault couvrant plusieurs langages, de Java à Rust. Bitwarden complète l'ensemble côté détection. Pour un domaine souvent traité à la va-vite, l'outillage est plus cohérent qu'on pourrait le croire : les skills disponibles couvrent déjà les cas d'usage les plus fréquents d'un backend moderne.