# GCP - Secret Manager Persistence

{{#include ../../../banners/hacktricks-training.md}}

## Secret Manager

Secret Managerに関する詳細情報は以下を参照してください：

{{#ref}}
../gcp-services/gcp-secrets-manager-enum.md
{{#endref}}

### 回転の悪用

攻撃者は秘密を次のように更新することができます：

- **回転を停止する** ので、秘密が変更されません
- **回転をはるかに少なくする** ので、秘密が変更されません
- **回転メッセージを別のpub/subに公開する**
- **実行される回転コードを変更する。** これは別のサービス、恐らくCloud Functionで発生するため、攻撃者はCloud Functionまたは他のサービスに対する特権アクセスが必要です。

{{#include ../../../banners/hacktricks-training.md}}
