Keyorix : un gestionnaire de secrets open source sur site
Keyorix est un nouveau gestionnaire de secrets open source conçu pour fonctionner entièrement sur l'infrastructure de l'entreprise. Il s'adresse aux organisations qui n'ont pas le droit, ou pas l'envie, de confier leurs identifiants à un fournisseur cloud.
Pour les lecteurs moins familiers de ce type d'outil, un gestionnaire de secrets est un coffre protégé dans lequel les applications récupèrent les valeurs sensibles dont elles ont besoin pour fonctionner : mots de passe de bases de données, clés d'API ou jetons d'accès. L'objectif est de sortir ces valeurs des fichiers de configuration et du code source, où elles ont tendance à fuiter. Comme l'a montré une affaire récente, les dépôts GitHub exposent encore un grand nombre d'identifiants valides.