# GCP - Održavanje tajni u menadžeru

{{#include ../../../banners/hacktricks-training.md}}

## Menadžer tajni

Pronađite više informacija o Menadžeru tajni u:

{{#ref}}
../gcp-services/gcp-secrets-manager-enum.md
{{#endref}}

### Zloupotreba rotacije

Napadač bi mogao da ažurira tajnu da:

- **Zaustavi rotacije** tako da tajna ne bude izmenjena
- **Učini rotacije mnogo ređim** tako da tajna ne bude izmenjena
- **Objavi poruku o rotaciji na drugom pub/sub**
- **Izmeni kod rotacije koji se izvršava.** Ovo se dešava u drugoj usluzi, verovatno u Cloud Function, tako da će napadač morati da ima privilegovani pristup Cloud Function ili bilo kojoj drugoj usluzi.

{{#include ../../../banners/hacktricks-training.md}}
