# GCP - Persistance du Secret Manager

{{#include ../../../banners/hacktricks-training.md}}

## Secret Manager

Trouvez plus d'informations sur le Secret Manager dans :

{{#ref}}
../gcp-services/gcp-secrets-manager-enum.md
{{#endref}}

### Mauvaise utilisation de la rotation

Un attaquant pourrait mettre à jour le secret pour :

- **Arrêter les rotations** afin que le secret ne soit pas modifié
- **Rendre les rotations beaucoup moins fréquentes** afin que le secret ne soit pas modifié
- **Publier le message de rotation sur un autre pub/sub**
- **Modifier le code de rotation exécuté.** Cela se produit dans un service différent, probablement dans une Cloud Function, donc l'attaquant aura besoin d'un accès privilégié sur la Cloud Function ou tout autre service.

{{#include ../../../banners/hacktricks-training.md}}
