平文パスワードの埋め込みリスク

パスワードをスクリプトに平文で書くことで、Git履歴・共有フォルダ・ログなどコピーが生まれる経路すべてが漏えい経路になる問題。

概念URI

https://comcomponent.com/knowledge/plaintext-credential-risk/

別名・表記

スクリプトへのパスワード直書き

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Get-Credentialは平文パスワードの埋め込みリスクに対する本記事の推奨です。人がその場で実行するスクリプトでは、Get-Credentialで都度入力させることが平文パスワード埋め込みへの基本対策になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Export-Clixml(資格情報ファイル)は平文パスワードの埋め込みリスクに対する本記事の推奨です。無人実行で秘密が1〜2個の場合、Export-ClixmlによるDPAPI保存が平文埋め込みを避ける最小構成の実用解になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• SecretManagementモジュールは平文パスワードの埋め込みリスクに対する本記事の推奨です。秘密が複数あり保存先を将来差し替えたい場合は、Set-Secret/Get-Secretで一元管理するSecretManagement+SecretStoreを使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• gMSA(group Managed Service Account)は平文パスワードの埋め込みリスクに対する本記事の推奨です。実行アカウント自体に接続先の権限を与え、gMSAでパスワード管理をOSに任せることが最優先の現実解になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• マネージドIDは平文パスワードの埋め込みリスクに対する本記事の推奨です。クラウド資源への接続は、キーの保存よりマネージドIDの利用を優先すべきとされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 平文パスワードの埋め込みリスクはログ・トランスクリプトへの資格情報の漏えいの原因になることがあります。スクリプトに平文で書かれたパスワードは、コマンドラインや変数として扱われた時点でスクリプトブロックログやトランスクリプトにそのまま記録されうるため、ログへの資格情報漏えいにつながる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 平文パスワードの埋め込みリスクはPSScriptAnalyzerで確認できます。スクリプト内の平文からConvertTo-SecureStringへ変換する書き方は、PSScriptAnalyzerの静的解析でエラーとして検出できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Azure Key Vaultは平文パスワードの埋め込みリスクに対する本記事の推奨です。クラウド資源・複数サーバーで共有する秘密は、マシン局所のDPAPIでは共有できないため、Azure Key Vaultのような専用ボールトに保存する / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• PowerShellでの資格情報の安全な扱い ── 平文パスワードをスクリプトから追放する(主要トピック)

一次資料

• https://learn.microsoft.com/powershell/scripting/learn/deep-dives/add-credentials-to-powershell-functions

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。