# CSMS凭据在指定时间内使用
#### 规则详情
表1规则详情 
| 参数        | 说明                           |
|:---|:---|
| 规则名称      | csms-secrets-last-used-check |
| 规则展示名     | CSMS凭据在指定时间内使用               |
| 规则描述      | CSMS凭据未在指定天数内未使用，视为"不合规"。    |
| 标签        | csms                         |
| 规则触发方式    | 周期触发                         |
| 规则评估的资源类型 | csms.secrets                 |
| 规则参数      | maxIdleDay：未使用的最大天数，默认值为90。  |
   
#### 应用场景
长期未使用的凭据可能因未及时轮转而增加泄露风险，一旦泄露可能导致数据被非法访问。
#### 修复项指导
如果该凭据已经不再使用，请及时[删除凭据](https://support.huaweicloud.com/api-dew/DeleteSecret.html)。
#### 检测逻辑
- 如果CSMS凭据创建时间和当前时间的间隔小于等于指定天数，无论是否使用过，均视为"合规"。
- 如果CSMS凭据创建时间和当前时间的间隔大于指定天数，且CSMS凭据在指定天数内未使用，视为"不合规"。
- 如果CSMS凭据创建时间和当前时间的间隔大于指定天数，且CSMS凭据在指定天数内使用过，视为"合规"。