Sallyport et Infisical
Open source avec un prix public ; l’approbation couvre toute une session d’un coup.
Infisical est une bonne plateforme de gestion des secrets, avec un coffre pour agents, un proxy et un produit d’accès à privilèges. L’essentiel est sous licence permissive, au prix public de $20 par identité. Il existe quatre projets gratuits dans cette catégorie, et celui-ci compte parmi les meilleurs.
| Eux | Sallyport | |
|---|---|---|
| Open source | Oui, pour l’essentiel | Fermé ; l’export du journal est signé et chaîné |
| Granularité de l’approbation | Par session | Par appel, avec l’appel exact sur la carte |
| Interception | Une autorité de certification locale dans leur coffre pour agents | Un intermédiaire vers lequel l’agent pointe, sans certificat à installer |
| Journal inviolable | Journalisation | Chaîné par hachage, chaque entrée signée, clés publiées |
Là où ils ont de l’avance
Une plateforme de secrets mature, avec rotation, secrets dynamiques et intégrations pour chaque environnement d’exécution, et la possibilité de tout héberger vous-même dès aujourd’hui.
Là où se trouve la différence
Leur coffre pour agents intercepte le trafic en installant sa propre autorité de certification sur la machine. Cela casse l’épinglage, et donne à l’agent une variable de proxy qu’il peut tout bonnement ignorer. Nous sommes une destination vers laquelle l’agent pointe, et un appel qui ne passe pas par nous ne reçoit aucune clé.