# GCP - Secret Manager Persistensie

{{#include ../../../banners/hacktricks-training.md}}

## Secret Manager

Vind meer inligting oor Secret Manager in:

{{#ref}}
../gcp-services/gcp-secrets-manager-enum.md
{{#endref}}

### Rotasie misbruik

'n Aanvaller kan die geheim opdateer na:

- **Stop rotasies** sodat die geheim nie gewysig sal word nie
- **Maak rotasies baie minder gereeld** sodat die geheim nie gewysig sal word nie
- **Publiseer die rotasieboodskap na 'n ander pub/sub**
- **Wysig die rotasie kode wat uitgevoer word.** Dit gebeur in 'n ander diens, waarskynlik in 'n Cloud Function, so die aanvaller sal bevoorregte toegang tot die Cloud Function of enige ander diens benodig.

{{#include ../../../banners/hacktricks-training.md}}
