Sallyport e Infisical
Código aberto com preço público; a aprovação cobre uma sessão inteira de uma vez.
A Infisical é uma boa plataforma de segredos, com um cofre para agentes, um proxy e um produto de acesso privilegiado. A maior parte está sob uma licença permissiva, com preço público de $20 por identidade. Existem quatro projetos gratuitos nesta categoria, e este é um dos melhores.
| Eles | Sallyport | |
|---|---|---|
| Código aberto | Sim, na maior parte | Fechado; a exportação do registro é assinada e encadeada |
| Granularidade da aprovação | Por sessão | Por chamada, com a chamada exata no cartão |
| Interceptação | Uma autoridade certificadora local no cofre de agentes deles | Um intermediário para onde o agente aponta, sem certificado para instalar |
| Registro à prova de adulteração | Logs | Cadeia de hashes, assinatura em cada entrada, chaves publicadas |
Onde eles estão à frente
Uma plataforma de segredos madura, com rotação, segredos dinâmicos e integrações em todos os runtimes, além da opção de rodar tudo por conta própria hoje.
Onde está a diferença
O cofre de agentes deles intercepta o tráfego colocando a própria autoridade certificadora na máquina. Isso quebra o pinning e dá ao agente uma variável de proxy que ele pode simplesmente ignorar. Nós somos um destino para onde o agente aponta, e uma chamada que não passa por nós não recebe chave nenhuma.