diff --git a/src/pentesting-cloud/azure-security/az-services/az-keyvault.md b/src/pentesting-cloud/azure-security/az-services/az-keyvault.md
index 106f835a9..4a2eb7ed9 100644
--- a/src/pentesting-cloud/azure-security/az-services/az-keyvault.md
+++ b/src/pentesting-cloud/azure-security/az-services/az-keyvault.md
@@ -32,7 +32,7 @@ Dostęp do zasobu Key Vault jest kontrolowany przez dwa obszary:
 - **obszar zarządzania**, którego celem jest [management.azure.com](http://management.azure.com/).
 - Używany do zarządzania skarbcem i **politykami dostępu**. Wspierana jest tylko kontrola dostępu oparta na rolach Azure (**RBAC**).
 - **obszar danych**, którego celem jest **`<vault-name>.vault.azure.com`**.
-- Używany do zarządzania i dostępu do **danych** (kluczy, sekretów i certyfikatów) **w skarbcu**. Wspiera **polityki dostępu do skarbca** lub Azure **RBAC**.
+- Używany do zarządzania i dostępu do **danych** (kluczy, sekretów i certyfikatów) **w skarbcu**. Wspiera to **polityki dostępu do skarbca** lub Azure **RBAC**.
 
 Rola taka jak **Contributor**, która ma uprawnienia w obszarze zarządzania do zarządzania politykami dostępu, może uzyskać dostęp do sekretów, modyfikując polityki dostępu.
 
@@ -89,6 +89,9 @@ az role assignment list --include-inherited --scope "/subscriptions/<subscriptio
 az keyvault secret show --vault-name <KeyVaultName> --name <SecretName>
 # Get old versions secret value
 az keyvault secret show --id https://<KeyVaultName>.vault.azure.net/secrets/<KeyVaultName>/<idOldVersion>
+
+# List deleted key vaults
+az keyvault secret list-deleted --vault-name <vault-name>
 ```
 {{#endtab }}