随着数字化转型的加速，企业面临的数据安全挑战也随之加剧

凭据管理的痛点
执行密码轮换策略很痛苦
掌握凭据的员工离职后可能泄密或是恶意报复
开发者不小心把凭据信息随着代码上传到公网的源码仓库造成泄密
管理多个系统的凭据非常麻烦
需要将凭据信息安全地加密后存储，但又不想将密钥暴漏给应用程序，以防止应用程序被入侵后连带密钥一起泄漏

企业运行中的业务系统，由于历史原因，在凭据的使用上的安全防护基本为零，太多的数据库系统依然用简单的密码来管理，账号密码明文存在于配置文件之中。数据库账号、应用连接账号，各种Token都成为数据泄漏的风险点

安全·效率·合规

综合效益
通过凭据管理系统，企业能够显著提升安全性、运营效率，并确保合规性，从而为企业带来长期的竞争优势和稳定的业务环境

为用户提供凭据的创建、检索、更新、删除等全生命周期的管理服务，结合资源级角色授权及全面细致地审计管控，轻松实现对敏感凭据的统一管理。用户或应用程序可通过调用凭据管理系统AP!，规避敏感配置、敏感凭据硬编码等风险问题，同时可有效避免敏感信息泄密以及权限失控带来的业务风险

进行对比

对应用MyApp而言，通过调用SMS的API来获取访问数据库的用户名和口令，避免了在程序中硬编码凭据带来的信息泄漏风险。硬编码凭据和使用SMS的应用程序之间的差异，如下图所示

客户应用程序如何调用动态生成的凭证，主要有以下几个步骤：

核心价值主张
痛点直击：服务器密码分散管理风险高  人工轮转成本高  临时权限管

核心价功能优势

为行业应用提供专业化、平台化、服务化密码服务、实现了密码资源统一管理与调度、密码服务统一管控、密钥集中管理、能够快速实现密码技术的安全集成与应用、提升客户业务安全性、创造更高的业务价值