Infisical/infisical

解決する課題

Infisicalは、シークレット、証明書、特権アクセスの管理を一元化するために設計されたオープンソースのセキュリティ基盤プラットフォームです。チームやインフラストラクチャ間で設定を安全に同期する方法を提供することで、シークレットの漏洩を防ぎ、機密の認証情報を安全でない方法で手動共有する必要性を排除します。

仕組み

このプラットフォームは、さまざまな環境（開発、本番など）にわたるシークレットを管理するための集中ダッシュボードを提供し、GitHub、Vercel、AWSなどのさまざまなプラットフォームと統合します。バージョニング、ローテーション、動的シークレット生成のシステムを使用して、認証情報の安全性を確保します。AIエージェント向けには、アウトバウンドリクエストをプロキシしてシークレットを注入する専用の「エージェントボールト」を提供し、エージェントが実際の認証情報を保持することを防ぎ、プロンプトインジェクションなどのリスクを軽減します。

対象ユーザー

アプリケーションのシークレット、PKI（公開鍵基盤）、サーバーやデータベースへの特権アクセスを安全かつスケーラブルに管理する必要がある開発者、セキュリティチーム、DevOpsエンジニア。

主な機能

• シークレット管理：PostgreSQLやMySQLなどのサービス向けに、バージョニング、ローテーション、動的で一時的なシークレットを備えた集中ダッシュボード。

• エージェントボールト：AIエージェントが永続的な認証情報を保持せずに外部APIにアクセスできるようにする専用プロキシで、データ漏洩リスクを低減します。

• 証明書管理：内部および外部CAをサポートし、X.509証明書を発行、管理、監視するための完全なプライベートPKI。

• 特権アクセス管理（PAM）：セッション記録とAIを活用したセッションインサイトを備えた、重要なインフラストラクチャ（SSH、Kubernetes、データベース）へのジャストインタイムアクセス。

• 漏洩防止：140以上のシークレットタイプをスキャンする組み込み機能により、認証情報がgitリポジトリにコミットされるのを防ぎます。