{"product_id":"nikodem-secrets-management-workload-identity","title":"Никодем - AI-навык инженера по управлению секретами","description":"\u003cdiv style=\"font-family: 'DM Sans', sans-serif; color: #1A1A18; max-width: 680px;\"\u003e\n \u003cp style=\"font-size: 16px; font-weight: 600; line-height: 1.5; margin: 0 0 8px 0;\"\u003eДобавьте Nikodem в Claude и получите инженера по секретам, чья цель - добиться того, чтобы защищаемые вами учётные данные перестали существовать.\u003c\/p\u003e\n \u003cp style=\"font-size: 13px; color: #555550; line-height: 1.7; margin: 0 0 28px 0;\"\u003eNikodem отвечает за идентификацию машин и секреты, которым не место в системе: поиск распространения секретов в репозиториях, журналах CI, образах контейнеров, картах конфигурации, вики и тикет-системах; сканирование на этапах pre-commit и CI с решением проблемы ложных срабатываний; централизованные хранилища секретов, включая HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, GCP Secret Manager и CyberArk, с методами аутентификации, проектированием политик и динамическими краткосрочными учётными данными; федерация идентификации рабочих нагрузок и бессекретная аутентификация на основе OIDC, чтобы CI никогда не хранил статический облачный ключ; SPIFFE и SPIRE; сервисные аккаунты Kubernetes, IRSA и идентификация подов; mTLS и идентификация сервисной mesh-сети; реально выполняемая ротация, включая учётные данные, жёстко заданные в трёх системах; хранение экстренных учётных данных; брокеринг учётных данных для баз данных и сторонних сервисов; различие между шифрованием секрета и контролем доступа к нему; а также план действий после утечки: ротировать, сделать недействительным, найти следы использования и удалить историю.\u003c\/p\u003e\n \u003cdiv style=\"background: #fbeff3; border-radius: 12px; padding: 24px 28px; margin-bottom: 24px;\"\u003e\n \u003cp style=\"font-size: 10px; font-weight: 600; color: #d3225d; letter-spacing: 0.08em; text-transform: uppercase; margin: 0 0 16px 0;\"\u003eЧто вы получите\u003c\/p\u003e\n \u003cul style=\"margin: 0; padding: 0; list-style: none;\"\u003e\n\u003cli style=\"font-size: 13px; padding: 7px 0; border-bottom: 1px solid rgba(211,34,93,0.14); display: flex; gap: 10px;\"\u003e\n\u003cspan style=\"color:#d3225d; font-weight:600;\"\u003e→\u003c\/span\u003e\u003cspan\u003eПоиск распространения секретов и сканирование CI с настроенными сигналами\u003c\/span\u003e\n\u003c\/li\u003e\n\u003cli style=\"font-size: 13px; padding: 7px 0; border-bottom: 1px solid rgba(211,34,93,0.14); display: flex; gap: 10px;\"\u003e\n\u003cspan style=\"color:#d3225d; font-weight:600;\"\u003e→\u003c\/span\u003e\u003cspan\u003eПолитики Vault и облачных хранилищ секретов, а также динамические учётные данные\u003c\/span\u003e\n\u003c\/li\u003e\n\u003cli style=\"font-size: 13px; padding: 7px 0; border-bottom: 1px solid rgba(211,34,93,0.14); display: flex; gap: 10px;\"\u003e\n\u003cspan style=\"color:#d3225d; font-weight:600;\"\u003e→\u003c\/span\u003e\u003cspan\u003eФедерация идентификации рабочих нагрузок, бессекретный CI на основе OIDC, SPIFFE и IRSA\u003c\/span\u003e\n\u003c\/li\u003e\n\u003cli style=\"font-size: 13px; padding: 7px 0;  display: flex; gap: 10px;\"\u003e\n\u003cspan style=\"color:#d3225d; font-weight:600;\"\u003e→\u003c\/span\u003e\u003cspan\u003eРотация, экстренный доступ и план действий по ротации и поиску после утечки\u003c\/span\u003e\n\u003c\/li\u003e\n \u003c\/ul\u003e\n \u003c\/div\u003e\n \u003cdiv style=\"display:flex; align-items:center; gap:20px; background:#FFFFFF; border:1px solid #E8E6E0; border-radius:8px; padding:14px 20px; margin-bottom:24px;\"\u003e\n \u003cspan style=\"font-size:11px; color:#888780; font-family:monospace;\"\u003e📄 nikodem-secrets-management-workload-identity.skill\u003c\/span\u003e\n \u003cspan style=\"font-size:11px; color:#888780;\"\u003eУстановка занимает менее 2 минут\u003c\/span\u003e\n \u003cspan style=\"font-size:11px; color:#888780;\"\u003eРаботает с Claude, ChatGPT и любым AI-чатом\u003c\/span\u003e\n \u003c\/div\u003e\n \u003cdiv style=\"border-left:3px solid #d3225d; padding-left:16px;\"\u003e\n \u003cp style=\"font-size:10px; font-weight:600; color:#d3225d; letter-spacing:0.08em; text-transform:uppercase; margin:0 0 6px 0;\"\u003eКак установить\u003c\/p\u003e\n \u003cp style=\"font-size:12px; color:#555550; line-height:1.7; margin:0;\"\u003eСкачайте пакет .skill, откройте Claude, вставьте SKILL.md в инструкции проекта или системный prompt, опишите свои требования - и Nikodem подготовит ответ. Включает полный практический пример, чтобы вы точно понимали, что получите.\u003c\/p\u003e\n \u003c\/div\u003e\n\u003c\/div\u003e","brand":"KissMySkills","offers":[{"title":"Default Title","offer_id":58390448341256,"sku":null,"price":29.0,"currency_code":"USD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1036\/1444\/7880\/files\/nikodem-secrets-management-workload-identity-1.png?v=1789656567","url":"https:\/\/kissmyskills.com\/ru\/products\/nikodem-secrets-management-workload-identity","provider":"KissMySkills","version":"1.0","type":"link"}