Keyorix: open-source secretsmanager voor on-premise
Keyorix is een nieuwe open-source secretsmanager die volledig op de eigen infrastructuur van een bedrijf draait. De tool is bedoeld voor organisaties die hun inloggegevens niet aan een cloudprovider mogen of willen toevertrouwen.
Voor lezers die minder bekend zijn met dit soort software: een secretsmanager is een beveiligde opslag waaruit applicaties de gevoelige gegevens halen die ze nodig hebben om te draaien, zoals databasewachtwoorden, API-sleutels en toegangstokens. Het idee is dat die gegevens niet in configuratiebestanden en broncode terechtkomen, want daar lekken ze vaak uit. Zoals een recente zaak liet zien, lekken GitHub-repositories nog altijd grote aantallen geldige inloggegevens.