Sallyport e Infisical
Código abierto con precio público; la aprobación cubre toda una sesión de una vez.
Infisical es una buena plataforma de secretos con un agent vault, un proxy y un producto de acceso privilegiado. Casi todo está bajo una licencia permisiva, con un precio público de $20 por identidad. En esta categoría existen cuatro proyectos gratuitos, y este es uno de los mejores.
| Ellos | Sallyport | |
|---|---|---|
| Código abierto | Sí, en su mayor parte | Cerrado; la exportación del registro va firmada y encadenada |
| Granularidad de la aprobación | Por sesión | Por llamada, con la llamada exacta en la tarjeta |
| Intercepción | Una autoridad de certificación local en su agent vault | Un intermediario al que apunta el agente, sin certificado que instalar |
| Registro a prueba de manipulaciones | Logs | Encadenado por hash, firmado en cada entrada, claves publicadas |
En qué van por delante
Una plataforma de secretos madura, con rotación, secretos dinámicos e integraciones en todos los entornos de ejecución, además de la opción de alojarlo todo tú mismo desde hoy.
Dónde está la diferencia
Su agent vault intercepta el tráfico instalando su propia autoridad de certificación en la máquina. Eso rompe el pinning y le da al agente una variable de proxy que puede ignorar sin más. Nosotros somos un destino al que apunta el agente, y una llamada que no pasa por nosotros no recibe ninguna clave.