PS 12: Sicherheit & Secrets Management

📂 Dateien dieser Einheit:

📄 aufgabe.ps1 (Startercode) 🧪 test_aufgabe.ps1 (Pester Tests) 💡 musterloesung.ps1 (Lösung) 📖 README.md

💡 1. Sicheres Credential-Management

Passwörter und API-Keys dürfen unter keinen Umständen als Klartext in Skripten oder Git-Repositories gespeichert werden:

# Sicheres PSCredential erzeugen:
$secPassword = ConvertTo-SecureString "Pass123!" -AsPlainText -Force
$credential  = [PSCredential]::new("adminUser", $secPassword)

# Zugriff auf geschützten Wert:
$plain = $credential.GetNetworkCredential().Password

🛡️ 2. Die 3 Säulen der PowerShell-Sicherheit

1. Execution Policy

Verhindert versehentliches Ausführen ungetesteter Skripte aus dem Web (RemoteSigned / AllSigned).

2. Constrained Language

Schränkt .NET-Reflexion und direkte Speicherzugriffe in unprivilegierten Sitzungen (z.B. JEA) strikt ein.

3. Secret Vaults

Zentrale, verschlüsselte Tresore für Passwörter via Microsoft.PowerShell.SecretManagement.

🎯 3. Aufgaben & Checkliste

Öffne die Datei aufgabe.ps1 und löse die 4 Aufgaben:

TODO 1: New-SecureCredentials – Erzeugen von [PSCredential] mit [SecureString].

TODO 2: Protect-SensitiveString – Verschlüsselung und Entschlüsselung sensibler Tokens.

TODO 3: Get-SecurityAuditReport – Sicherheits-Auditing von ExecutionPolicy, LanguageMode und Score.

TODO 4: Invoke-SecretVaultSimulation – Implementierung eines Secret Stores (Set, Get, Remove, List).

💻 In Web-IDE öffnen & Pester Tests starten →

🧠 Diagnostischer Selbst-Check

Überprüfe dein Verständnis zu PowerShell-Architektur, Pipeline-Mechanik und Best Practices mit gezieltem Feedback: