Partage de secrets éphémères intégré à Slack avec chiffrement Fernet et piste d'audit complète

Le problème

Les identifiants partagés par messages Slack ou courriel persistent indéfiniment, sont visibles dans l'historique des canaux et ne laissent aucune piste d'audit. L'équipe avait besoin d'un moyen de remettre des secrets qui expirent automatiquement et ne laissent aucune trace après livraison.

Approche

• Sélection du destinataire et livraison intégrées à Slack dans le flux de travail existant de l'équipe
• Requêtes authentifiées, stockage chiffré et révélation unique construits avec des bibliothèques éprouvées
• Expiration configurable avec destruction atomique après utilisation ou échéance
• Protections contre les abus et accès sûr en concurrence empêchant les révélations répétées ou simultanées
• Audit expurgé du cycle de vie qui consigne les événements sans recopier les valeurs sensibles
• Service FastAPI avec persistance MySQL 9 et déploiement de production reproductible

Résultat

• Les identifiants ne persistent jamais dans l'historique Slack — le lien à usage unique brûle à la lecture ou à l'expiration, et le contenu chiffré est immédiatement effacé
• La remise d'identifiants s'intègre au flux de communication existant avec très peu de friction
• Piste d'audit complète de chaque événement du cycle de vie du secret sans stocker de valeurs sensibles, offrant visibilité aux équipes de sécurité sans exposition