Sallyport и Infisical
Открытый код и публичная цена; одобрение сразу на всю сессию.
Infisical хорошая платформа секретов с agent vault, прокси и PAM-продуктом, большей частью под разрешительной лицензией и с публичной ценой 20 долларов за идентичность. Бесплатных проектов в этой категории четыре, и это один из лучших.
| У них | У нас | |
|---|---|---|
| Открытый код | Большая часть | Закрытый; выгрузка журнала подписана и связана цепочкой |
| Гранулярность одобрения | На сессию | На вызов, с точным вызовом на карточке |
| Перехват | Локальный удостоверяющий центр в их agent vault | Адресат, на который смотрит агент, без установки сертификата |
| Журнал с доказуемой целостностью | Логирование | Хеш-цепочка, подпись на записи, ключи опубликованы |
В чём они впереди
Зрелая платформа секретов с ротацией, динамическими секретами и интеграциями во все рантаймы, плюс возможность поднять всё это у себя уже сегодня.
В чём разница
Их agent vault перехватывает трафик, ставя на машину собственный удостоверяющий центр: это ломает pinning и даёт агенту переменную прокси, которую он может просто проигнорировать. Агент обращается к нам, и вызов в обход нас ключа не получает вовсе.