Un gestionnaire de secrets stocke de manière chiffrée les mots de passe, clés d'API et certificats, et en contrôle l'accès par des permissions. Les applications les récupèrent à l'exécution plutôt que de les inclure dans le code ou le dépôt, ce qui permet la rotation et l'audit.