Run any Skill in Manus with one click

security-secret-management

Stars0

Forks1

UpdatedMarch 18, 2026 at 01:58

Praktik keamanan untuk integrasi AI: secret management, kontrol akses, dan sanitasi data. Gunakan saat mengelola API key, akun provider, atau data sensitif.

Installation

Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.

Run Skill in Manus

Source

Yusufkotavom

Yusufkotavom/sparse-kuiper

View GitHub Repository View Creator Repositories

Download

Run Skill in Manus

Related occupationsSOC

Based on SOC occupation classification

Software DevelopersComputer and Mathematical Occupations·SOC 15-1252

SKILL.md

readonly

name	security-secret-management
description	Praktik keamanan untuk integrasi AI: secret management, kontrol akses, dan sanitasi data. Gunakan saat mengelola API key, akun provider, atau data sensitif.

Security & Secret Management

Tujuan

Menjaga integrasi AI aman sejak development sampai production.

Workflow

Simpan secret hanya di env/secret manager.
Pisahkan key per environment (dev/staging/prod).
Batasi akses berdasarkan principle of least privilege.
Masking secret di log/error.
Rotasi key berkala + prosedur revoke darurat.

Checklist Minimum

Tidak ada API key di source code.
Tidak ada secret di client-side bundle.
Audit akses akun/provider terdokumentasi.
Data sensitif diproteksi saat transit dan at rest.

Wajib

Jika ada account rotation atau multi-account automation, log aktivitas akun harus tersedia.

More from this repository

same repository

plan-checklist-monitor

Yusufkotavom/sparse-kuiper

Skill untuk menjalankan implementation plan berbasis todolist yang terukur, termasuk status in-progress/blocked/done dan monitoring harian.

2026-03-200

ui-domain-separation-guardrail

Yusufkotavom/sparse-kuiper

Aturan audit dan refactor untuk memisahkan domain Asset Generator vs Social Media Publisher, mengurangi halaman gemuk, dan menyederhanakan UI agar to-the-point.

2026-03-200

telegram-notification-integration

Yusufkotavom/sparse-kuiper

Tambah atau ubah integrasi notifikasi Telegram bot untuk FastAPI/queue/background jobs, termasuk settings UI, endpoint test, dan trigger event sukses/gagal.

2026-03-190

upload-feature-rollout

Yusufkotavom/sparse-kuiper

Blueprint implementasi fitur upload baru (validasi file, queue processing, progress status, retry, dan notifikasi status akhir) secara bertahap dan aman.

2026-03-190

database-schema-migration-safety

Yusufkotavom/sparse-kuiper

Prosedur perubahan schema database yang aman, backward-compatible, dan minim downtime untuk fitur AI baru.

2026-03-180

ai-api-integration-next-fastapi

Yusufkotavom/sparse-kuiper

Pedoman integrasi AI API baru antara Next.js dan FastAPI, termasuk kontrak payload, error mapping, timeout, dan versioning endpoint.

2026-03-180

name	security-secret-management
description	Praktik keamanan untuk integrasi AI: secret management, kontrol akses, dan sanitasi data. Gunakan saat mengelola API key, akun provider, atau data sensitif.

Security & Secret Management

Tujuan

Menjaga integrasi AI aman sejak development sampai production.

Workflow

Simpan secret hanya di env/secret manager.
Pisahkan key per environment (dev/staging/prod).
Batasi akses berdasarkan principle of least privilege.
Masking secret di log/error.
Rotasi key berkala + prosedur revoke darurat.

Checklist Minimum

Tidak ada API key di source code.
Tidak ada secret di client-side bundle.
Audit akses akun/provider terdokumentasi.
Data sensitif diproteksi saat transit dan at rest.

Wajib

Jika ada account rotation atau multi-account automation, log aktivitas akun harus tersedia.