Что это такое?
Infisical — открытая платформа для безопасности, которую команды используют, чтобы хранить секреты, сертификаты и привилегированный доступ в одном месте; в неё встроены синхронизация, ротация и защита от утечек.
Infisical — открытая платформа для безопасности, которую команды используют, чтобы хранить секреты, сертификаты и привилегированный доступ в одном месте; в неё встроены синхронизация, ротация и защита от утечек.Это облачный сервис или мне нужно запускать его самому?И то и другое: есть управляемый Infisical Cloud с бесплатным тарифом, а можно развернуть его у себя — на своих серверах или в своём облаке, — и тогда все данные останутся на вашей инфраструктуре.
И то и другое: есть управляемый Infisical Cloud с бесплатным тарифом, а можно развернуть его у себя — на своих серверах или в своём облаке, — и тогда все данные останутся на вашей инфраструктуре.Как его запустить?Самый быстрый путь — бесплатно зарегистрироваться в Infisical Cloud. Чтобы запустить его локально, установите Git и Docker, затем следуйте инструкции из README для Linux/macOS или Windows и создайте аккаунт.
Самый быстрый путь — бесплатно зарегистрироваться в Infisical Cloud. Чтобы запустить его локально, установите Git и Docker, затем следуйте инструкции из README для Linux/macOS или Windows и создайте аккаунт.Как мои приложения и CI-пайплайны получают секреты?Приложения читают секреты через клиентские SDK (Node, Python, Go, Ruby, Java, .NET), CLI или API. Кроме того, Infisical умеет синхронизироваться напрямую с GitHub, Vercel, AWS, Terraform, Ansible и Kubernetes.
Приложения читают секреты через клиентские SDK (Node, Python, Go, Ruby, Java, .NET), CLI или API. Кроме того, Infisical умеет синхронизироваться напрямую с GitHub, Vercel, AWS, Terraform, Ansible и Kubernetes.Всё здесь открыто, или часть функций платная?Код в репозитории распространяется по лицензии MIT expat, кроме каталога ee/, где лежат платные функции для корпоративных клиентов, для которых нужна платная лицензия Infisical; у Infisical Cloud есть бесплатный тариф.
Код в репозитории распространяется по лицензии MIT expat, кроме каталога ee/, где лежат платные функции для корпоративных клиентов, для которых нужна платная лицензия Infisical; у Infisical Cloud есть бесплатный тариф.Мне нужно вручную менять секреты, или сервис делает это сам?Он сам ротирует секреты по расписанию для таких сервисов, как PostgreSQL, MySQL и AWS IAM, а динамические секреты создают временные учётные данные по запросу для PostgreSQL, MySQL, RabbitMQ и других.
Он сам ротирует секреты по расписанию для таких сервисов, как PostgreSQL, MySQL и AWS IAM, а динамические секреты создают временные учётные данные по запросу для PostgreSQL, MySQL, RabbitMQ и других.Что такое honey tokens?Это поддельные учётные данные, которые подкладывают рядом с настоящими секретами: если злоумышленник попытается их использовать, ваша команда мгновенно получит оповещение — своего рода ловушка для украденных учётных данных.
Это поддельные учётные данные, которые подкладывают рядом с настоящими секретами: если злоумышленник попытается их использовать, ваша команда мгновенно получит оповещение — своего рода ловушка для украденных учётных данных.Можно ли подключаться к внутренним серверам прямо из браузера?Да — PAM web access позволяет открывать сессии SSH, PostgreSQL, Redis и Windows RDP прямо из браузера, с записью сессий для аудита.
Да — PAM web access позволяет открывать сессии SSH, PostgreSQL, Redis и Windows RDP прямо из браузера, с записью сессий для аудита.What are similar projects?vault, casdoor, teleport, anythingmcp, trufflehog, dotenv, pangolin, evenfire
vault, casdoor, teleport, anythingmcp, trufflehog, dotenv, pangolin, evenfireWhich topics is it in?pam, acme, environment-variables, secret-management, secrets, terraform, devsecops, postgres, audit-log, sso, rbac, enterprise
pam, acme, environment-variables, secret-management, secrets, terraform, devsecops, postgres, audit-log, sso, rbac, enterprise