Keywhiz - это система для управления и распространения секретов. Он может
хорошо сочетаться с сервис-ориентированной архитектурой (SOA).

У каждой организации есть службы или системы, которые требуют секретов.
Секреты как:

TLS сертификаты / ключи
Ключи GPG
API-токены
учетные данные базы данных

Обычные практики включают размещение секретов в конфигурационных файлах рядом
с кодом или копирование файлов на серверы вне диапазона. Первый может быть
утечкой, а второй трудно отследить.

Keywhiz делает управление секретами проще и безопаснее. Серверы Keywhiz в
кластере централизованно хранят секреты, зашифрованные в базе данных. Клиенты
используют взаимно аутентифицированный TLS (mTLS) для получения секретов, к
которым у них есть доступ. Прошедшие проверку пользователи управляют Keywhiz
через интерфейс командной строки или веб-приложения. Чтобы включить рабочие
процессы, Keywhiz имеет API-интерфейсы автоматизации через mTLS и поддержку
простых плагинов для генерации секретов.