Uniqkey Release 3.2: presentamos Secrets Manager

Presentamos Uniqkey Secrets Manager, una nueva incorporación a la plataforma Uniqkey.

Secrets Manager proporciona un lugar central para almacenar y gestionar las credenciales utilizadas por aplicaciones, servidores y procesos automatizados, incluidas claves de API, contraseñas de bases de datos, tokens y certificados.

En lugar de guardar estas credenciales en el código fuente o en archivos de configuración locales, los administradores pueden gestionarlas de forma centralizada en Uniqkey y controlar qué aplicaciones tienen acceso.

Novedades

• Almacenamiento centralizado de secretos
  Almacena las credenciales de las aplicaciones en un solo lugar, organizadas por rutas.
• Cifrado en el cliente
  Los valores secretos se cifran y descifran localmente.
• Acceso controlado de las máquinas
  Limita las claves de API a rutas específicas y a permisos de lectura o escritura.
• Auditoría y recuperación
  Revisa la actividad, restaura versiones y recupera secretos eliminados recientemente.

Almacena y gestiona los secretos de las aplicaciones de forma centralizada

Secrets Manager permite a los administradores almacenar credenciales en rutas estructuradas, como /development, /staging y /production.

Cada aplicación, servidor o proceso automatizado puede recibir su propia clave de API, con acceso limitado a los secretos y las acciones que necesita.

Las claves de API se pueden activar, desactivar o eliminar de forma centralizada.

Recupera secretos con la CLI y la API de Uniqkey

Las aplicaciones pueden recuperar secretos cuando los necesitan mediante la API de Uniqkey o la interfaz de línea de comandos (CLI), disponible para Windows, macOS y Linux.

Uniqkey comprueba la clave de API y sus permisos antes de devolver los datos cifrados. El secreto se descifra localmente. También son compatibles las integraciones con .NET y Kubernetes.

Realiza un seguimiento de los cambios y recupera versiones anteriores

Revisa las versiones de los secretos, revierte los cambios y recupera los secretos eliminados recientemente.

Los registros de auditoría muestran las lecturas y los cambios de los secretos, incluida la clave de API que se utilizó. Los valores, las descripciones y las etiquetas de los secretos se cifran en el cliente, por lo que los servidores de Uniqkey no tienen acceso a los valores de los secretos en texto sin formato.

• Control centralizado: Gestiona los secretos de las aplicaciones y las claves de API mediante Uniqkey.
• Acceso restringido: Separa los entornos con permisos basados en rutas.
• Visibilidad: Revisa las lecturas y los cambios de los secretos.
• Recuperación: Restaura versiones anteriores o secretos eliminados recientemente.