Infisical/infisical

해결하는 문제

Infisical은 시크릿, 인증서, 권한 있는 액세스 관리를 중앙화하도록 설계된 오픈소스 보안 인프라 플랫폼입니다. 팀과 인프라 전반에 걸쳐 구성을 안전하게 동기화하는 방법을 제공하여 시크릿 유출을 방지하고, 민감한 자격 증명을 안전하지 않은 방식으로 수동 공유할 필요성을 없앱니다.

작동 방식

이 플랫폼은 다양한 환경(개발, 프로덕션 등)에서 시크릿을 관리하기 위한 중앙 대시보드를 제공하며 GitHub, Vercel, AWS와 같은 다양한 플랫폼과 통합됩니다. 버전 관리, 순환, 동적 시크릿 생성을 통해 자격 증명의 보안을 보장합니다. AI 에이전트의 경우, 아웃바운드 요청을 프록시하여 시크릿을 주입하는 전용 "에이전트 볼트"를 제공하여 에이전트가 실제 자격 증명을 보유하지 않도록 하고 프롬프트 인젝션과 같은 위험을 완화합니다.

대상 사용자

애플리케이션 시크릿, PKI(공개 키 인프라), 서버 및 데이터베이스에 대한 권한 있는 액세스를 안전하고 확장 가능하게 관리해야 하는 개발자, 보안 팀, DevOps 엔지니어.

주요 기능

• 시크릿 관리: PostgreSQL 및 MySQL과 같은 서비스를 위한 버전 관리, 순환, 동적 임시 시크릿을 갖춘 중앙 대시보드.

• 에이전트 볼트: AI 에이전트가 영구 자격 증명을 보유하지 않고 외부 API에 액세스할 수 있도록 하는 전용 프록시로, 데이터 유출 위험을 줄입니다.

• 인증서 관리: 내부 및 외부 CA를 지원하는 X.509 인증서 발급, 관리, 모니터링을 위한 완전한 프라이빗 PKI.

• 권한 있는 액세스 관리(PAM): 세션 기록 및 AI 기반 세션 인사이트를 갖춘 중요 인프라(SSH, Kubernetes, 데이터베이스)에 대한 적시 액세스.

• 유출 방지: 140개 이상의 시크릿 유형을 스캔하는 내장 기능으로 자격 증명이 git 저장소에 커밋되는 것을 방지합니다.