Un archivio protetto è una posizione controllata in cui conservare valori sensibili, come password, chiavi API e token di accesso. Tra gli esempi figurano un gestore di segreti o un archivio cifrato, che possono applicare controlli di accesso e ridurre la possibilità che le credenziali compaiano in file o flussi di lavoro ordinari.
Nella sicurezza informatica, conservare un segreto in un archivio protetto è solo una parte della sua gestione sicura: può comunque essere esposto se il software lo copia negli argomenti dei comandi, nei log, nelle trascrizioni o nel contesto del modello. Le misure di difesa includono limitare gli strumenti e gli utenti che possono recuperare i segreti, usare credenziali di breve durata e con ambito ristretto e impedire che i valori sensibili vengano conservati nell'output.