Keyorix: Open-Source-Secrets-Manager für On-Premise
Keyorix ist ein neuer Open-Source-Secrets-Manager, der vollständig auf der eigenen Infrastruktur eines Unternehmens läuft. Er richtet sich an Organisationen, die ihre Zugangsdaten keinem Cloud-Anbieter überlassen dürfen oder wollen.
Für alle, die mit dieser Kategorie weniger vertraut sind: Ein Secrets-Manager ist ein geschützter Speicher, aus dem Anwendungen die sensiblen Werte abrufen, die sie zum Laufen brauchen, etwa Datenbankpasswörter, API-Schlüssel und Zugriffstoken. Diese Werte sollen so aus Konfigurationsdateien und Quellcode herausgehalten werden, wo sie häufig nach außen gelangen. Wie ein aktueller Fall gezeigt hat, legen GitHub-Repositories nach wie vor große Mengen gültiger Zugangsdaten offen.
Keyorix wird als einzelne Binärdatei ausgeliefert. In der Grundausstattung kommt es ganz ohne Internetverbindung aus.