Sallyport и Infisical
Открытый код, публичная цена и одобрение на сессию, а не на вызов.
Infisical — хорошая платформа секретов с agent vault, прокси и PAM-продуктом, большей частью под разрешительной лицензией и с публичной ценой 20 долларов за идентичность. Бесплатных проектов в этой категории четыре, и это один из лучших.
| У них | У нас | |
|---|---|---|
| Открытый код | Большая часть | Executor и верификатор |
| Гранулярность одобрения | На сессию | На вызов, с точным вызовом на карточке |
| Перехват | Локальный удостоверяющий центр в их agent vault | Адресат, на который смотрит агент, без установки сертификата |
| Журнал с доказуемой целостностью | Логирование | Хеш-цепочка, печать, открытый верификатор |
В чём они впереди
Зрелая платформа секретов с ротацией, динамическими секретами и интеграциями во все рантаймы, плюс возможность поднять всё это у себя уже сегодня.
В чём разница
Их agent vault перехватывает трафик, ставя на машину собственный удостоверяющий центр: это ломает pinning и даёт агенту переменную прокси, которую он может просто проигнорировать. Мы — адресат, на который агент смотрит, и вызов мимо нас не получает ключа вовсе.