La rotazione dei segreti è il processo di sostituire credenziali, chiavi API, token di sessione, certificati o chiavi di crittografia esposti o datati con nuovi valori e di invalidare quelli vecchi. L'obiettivo è limitare per quanto tempo un segreto può essere abusato se viene sottratto dal codice, dai log, dai backup, dai sistemi CI/CD o da un endpoint compromesso.
Nella sicurezza informatica, la rotazione è una misura fondamentale di contenimento dopo una sospetta divulgazione e una pratica di igiene di routine per gli account con privilegi e per l'autenticazione da servizio a servizio. Una rotazione efficace di solito include la revoca del vecchio segreto, l'aggiornamento di tutti i sistemi che ne dipendono e la verifica che non restino copie nascoste. Gli attaccanti spesso cercano segreti a lunga durata perché possono aggirare password, MFA e controlli perimetrali; i difensori li ruotano per ridurre quella finestra e imporre una nuova autenticazione. Una buona gestione dei segreti usa anche token a breve durata, vault centralizzati e registri di audit per rendere la rotazione più rapida e meno soggetta a errori.