Tools · Υποδομή secrets και ταυτότητας

OpenBao

Κεντρική υπηρεσία για ελεγχόμενη πρόσβαση σε secrets και διαμορφώσεις ευαίσθητες στην ασφάλεια.

SECΠροφίλ τεχνολογίας

Τεχνικός σκοπός

OpenBao

Το OpenBao παρέχει APIs και policies για secrets, tokens και δυναμικά credentials. Οι εφαρμογές ανακτούν secrets κατά την εκτέλεση αντί να τα ενσωματώνουν σε images ή πηγαίο κώδικα.

Σχεδιαζόμενη ενσωμάτωση

Οικοσύστημα Orthevs

Το Platform Core παρέχει κοινή πρόσβαση· Labs και Factories λαμβάνουν στενά περιορισμένες ταυτότητες και secret scopes σύμφωνα με τα capability contracts τους.

Σχετικές δυνατότητες

Σχετικές δυνατότητες

  • Πρόσβαση σε secrets βάσει policy
  • Βραχύβια tokens και δυναμικά credentials
  • Ελέγξιμη πρόσβαση και rotation

Λειτουργικά όρια

Λειτουργικά όρια

Η υπηρεσία secrets αποτελεί η ίδια κρίσιμη εξάρτηση λειτουργίας και recovery.

Η κεντρική αποθήκευση δεν αντικαθιστά τον σχεδιασμό least privilege.

SEC · Orthevs

Ας συγκεκριμενοποιήσουμε μαζί το μοντέλο-στόχο.

Το περιεχόμενο θα εμβαθύνεται σταδιακά με συγκεκριμένες έννοιες, contracts, επίπεδα ωριμότητας και επαληθεύσιμο evidence.