Infisical/infisical

它解决了什么问题

Infisical 是一个开源的安全基础设施平台，旨在集中管理密钥、证书和特权访问。它通过提供一种安全的方式在团队和基础设施之间同步配置，防止密钥泄漏，取代了以不安全方式手动共享敏感凭据的需求。

它的运作方式

该平台提供了一个集中式仪表板，用于管理不同环境（开发、生产等）中的密钥，并与 GitHub、Vercel 和 AWS 等各种平台集成。它使用版本控制、轮换和动态密钥生成系统来确保证书保持安全。对于 AI 代理，它提供了一个专门的「代理保险库」，通过代理出站请求来注入密钥，防止代理持有真实凭据，并降低提示注入等风险。

适用对象

开发人员、安全团队和 DevOps 工程师，他们需要一种安全、可扩展的方式来管理应用程序密钥、PKI（公钥基础设施）以及对服务器和数据库的特权访问。

重点特色

• 密钥管理：集中式仪表板，支持版本控制、轮换和动态临时密钥，适用于 PostgreSQL 和 MySQL 等服务。

• 代理保险库：一个专门的代理，让 AI 代理无需持有永久凭据即可访问外部 API，降低外泄风险。

• 证书管理：完整的私有 PKI，用于签发、管理和监控 X.509 证书，支持内部与外部 CA。

• 特权访问管理（PAM）：对关键基础设施（SSH、Kubernetes、数据库）的即时访问，具备会话录制和 AI 驱动的会话洞察。

• 泄漏防护：内置扫描超过 140 种密钥类型，防止凭据被提交到 git 仓库。