只列使用位置，不把密鑰貼進清單
| 密鑰參考 | 使用服務 | 負責人 | 核對方法 |
|---|---|---|---|
| 資料庫寫入憑證 | 背景匯入工作 | 整合負責人 | 用新權限寫入假設資料 |
| 訊息服務密鑰 | 通知服務 | 營運負責人 | 使用供應商准許的測試訊息流程 |
| 發佈憑證 | 部署工作 | 發佈負責人 | 獨立環境部署及權限核對 |
OWASP 把建立、更新、撤銷及到期視為密鑰生命週期的不同部分。安排前查供應商現行規則：可否兩條密鑰並存、怎樣撤銷，以及新密鑰需要甚麼權限。不能假設所有服務都有並行切換時段。
新密鑰可用，舊密鑰亦要確認失效
- 建立所需最少權限的新憑證
- 更新已列出的服務
- 核對安全測試操作
- 撤銷並核對舊權限
懷疑密鑰外洩時按事故計劃處理，不因方便而延長舊密鑰使用。
主服務切換後正常，但夜間工作仍失敗，計劃漏了甚麼？
查看參考答案
可能有另一個服務或環境仍用舊參考。核對清單及受控設定，更新該服務並測試其排程工作。排查時不要把新舊密鑰寫進日誌。