Sallyport und Infisical
Open Source mit öffentlichem Preis; eine Freigabe gilt für eine ganze Sitzung auf einmal.
Infisical ist eine gute Plattform für Secrets, mit einem Agent Vault, einem Proxy und einem Produkt für privilegierte Zugriffe. Das meiste davon steht unter einer freizügigen Lizenz, öffentlich bepreist mit $20 pro Identität. In dieser Kategorie gibt es vier kostenlose Projekte, und dieses ist eines der besten.
| Infisical | Sallyport | |
|---|---|---|
| Open Source | Ja, zum größten Teil | Geschlossen; der Protokollexport ist signiert und verkettet |
| Granularität der Freigabe | Pro Sitzung | Pro Aufruf, mit dem genauen Aufruf auf der Karte |
| Abfangen | Eine lokale Zertifizierungsstelle im Agent Vault von Infisical | Ein Broker, auf den der Agent zeigt, ohne ein Zertifikat zu installieren |
| Manipulationssicheres Protokoll | Logging | Hash-verkettet, jeder Eintrag signiert, Schlüssel veröffentlicht |
Wo Infisical vorn liegt
Eine ausgereifte Plattform für Secrets mit Rotation, dynamischen Secrets und Integrationen für jede Laufzeitumgebung, dazu die Möglichkeit, das Ganze schon heute selbst zu betreiben.
Wo der Unterschied liegt
Der Agent Vault von Infisical fängt Datenverkehr ab, indem er eine eigene Zertifizierungsstelle auf den Rechner bringt. Das bricht Pinning und gibt einem Agenten eine Proxy-Variable, die er einfach ignorieren kann. Wir sind ein Ziel, auf das der Agent zeigt, und ein Aufruf, der an uns vorbeigeht, bekommt überhaupt keinen Schlüssel.