ඉක්මන් ඇප්ලිකේෂන් සංවර්ධනයෙන් වෝල්ට් විහිදීම සහ එය ගෙන ආ අවදානම්

අද කාලයේ සමාගම් තවත් තවත් නව ඇප්ලිකේෂන් ඉක්මනින් නිකුත් කරන අතර, ඒ සමඟ මිනිස් නොවන හැඳුනුම් (NHI) ගණන අතිශය වැඩි වෙයි. ඒ නිසා රහස්, යතුරු, API කී වැනි සංග්‍රහයන් ගබඩා කිරීමේ පද්ධති අවිස්සාවේ පරිමාණයට පත්වේ.

වෝල්ට් විහිදීම කියන්නේ එකම ආයතනය තුළ රහස් ගබඩා පද්ධති අධිකව පිහිටීමයි. කණ්ඩායම් එකිනෙකට වෙනස් වෝල්ට්, cloud‑based secret store, CI‑වලින් ලැබෙන secret feature වැනි විවිධ මෙවලම් භාවිතා කරන අතර, ඒ අතර එකම රහස බහුතරයක් තැන්පත් කරයි.

මෙම තත්ත්වය පවත්නා විට, “රහස කොතැනද?”, “කොයි පිටපත සත්‍යය?” යන මූලික ප්‍රශ්නවලට පිළිතුරු සොයා ගැනීමට බොහෝ කාලයක් ගත වේ. රහස් නවීකරණය (rotation) කරන්නේ අමාරු වන අතර, ආපතක් සිදුවූ විට ප්‍රතිචාරය අඩු වේ. ඒ නිසා ආයතනික පාලනය, අනුකූලතා (compliance) සහ ආරක්ෂක නීති රීති පාලනය අතිශය කුමට වෙයි.

2025 State of Secrets Sprawl වාර්තාවේ පෙන්වා දී තිබේ 2024 දී පමණක් 23.77 මිලියන කේත‑ලියන රහස් GitHub පොදු රෙපෝසිටරී වලට එක් කර ඇති බව. ඒ අගය වසරකට 25% කින් වැඩි වී ඇත. පෞද්ගලික රෙපෝසිටරී වලදී මේ ගැටළුව තවත් අට ගුණයක් වැඩි බවත් වාර්තාව කියයි.

ආපසු යන තීරණයක් ගැනීමට උත්සාහ කරන කණ්ඩායම්, “රහස් කේත‑ලියනවලට අවසන් කරන්න” යන පියවර ගනී. නමුත් සෑම කණ්ඩායමක්ම තමන්ට හොඳයි කියන මෙවලම තෝරා ගනී – cloud‑වලින් ලබා දෙන vault, CI‑වල secret feature, Kubernetes‑වෙත සකස් කළ vault වැනි. ඒ අනුව සම්පූර්ණ ආයතනයක් සඳහා එකම ක්‍රියා මාර්ගයක් නොමැතිව, රහස් පිළිබඳ අවධානය බෙදී යයි.

ඩිවෙලපර්වරුන්ටත් ගැටළුවක් පවතී. කාල සීමාවක් හෝ නිශ්චිත vault එකක් නොදැන, රහස් කේත‑ලියනවලට හෝ Jira, Slack, ලේඛන වැනි තැන්වලට පිටපත් කර තබයි. එමඟින් රහස් ව්‍යාප්තිය තවත් වැඩි වෙයි, ආපතක් සිදුවූ විට හඳුනා ගැනීම අතිශය අමාරු වේ.

ශ්‍රී ලංකාවට ඇති වැදගත්කම

• සිසුන්ට රහස් කළමනාකරණයේ නවතම ප්‍රවණතා ඉගෙන ගැනීමට අවස්ථාව ලැබේ.
• ලංකාවේ සංවර්ධකයන්ට එකම vault පද්ධතියක් හඳුන්වා දීමෙන් වැඩි දක්ෂතාවයක් හා ආරක්ෂාවක් ලැබේ.
• ව්‍යාපාරිකයන්ට රහස් පාලනයේ සරලීකරණය, අනවසර ප්‍රවේශය හඳුනා ගැනීම සහ අනුකූලතා පාලනය පහසු වේ.

අවසානයේ, ආයතනික මට්ටමේ “single source of truth” වශයෙන් එකම vault ව්‍යාපෘතියක් ගොඩනැගීම, automation tools සමඟ secret rotation ස්වයංක්‍රීය කිරීම, සහ කණ්ඩායම් අතර ප්‍රතිඵලකාරී සන්නිවේදනයක් ඇති කිරීම මගින් වෝල්ට් විහිදීම වැලැක්විය හැකිය. එමෙන්ම, රහස් ලිඛිත ව්‍යාප්තිය අඩු කිරීමත්, ආපතකාලීන ප්‍රතිචාර වේගවත් කිරීමත් සිදු වේ.