Trình quản lý secrets Locker đơn giản hoá việc lưu trữ và quản lý các dữ liệu phục vụ vòng đời phát triển phần mềm (gọi là secrets) như SSH key, API key, mật khẩu cơ sở dữ liệu... Nhà phát triển có thể truy cập secrets thông qua CLI và SDK lập trình được tích hợp vào mã nguồn của dự án.

Việc lưu trữ các dữ liệu nhạy cảm ngay trong mã nguồn (secrets hardcoding) là một loại lỗ hổng bảo mật. Thông qua việc vô tình làm lộ mã nguồn, hoặc các tấn công đọc file ở máy chủ, những secrets này có thể bị kẻ tấn công thu thập, và từ đó giành quyền truy cập trái phép vào những hệ thống có liên quan.

Nhập các tệp secrets từ trình quản lý khác, hoặc từ ứng dụng của bạn vào trình quản lý secrets Locker giúp bạn triển khai việc lưu trữ và bảo mật dữ liệu với Locker nhanh hơn.

Xuất dữ liệu từ Locker để bảo vệ dữ liệu của bạn khi cần.

Ở bản self-hosted, quản trị viên của một không gian làm việc có thể thiết lập dịch vụ Email SMTP để tự động gửi các thông báo qua email tới người dùng trong không gian làm việc.

Không gian làm việc là khu vực làm việc trong trình quản lý secrets Locker được xây dựng cho các thành viên của nhóm và tổ chức. Mỗi không gian làm việc đều độc lập với nhau.

Locker cho phép bạn kiểm tra nhật ký truy cập của bất kỳ dự án nào trong không gian làm việc của bạn để quản lý việc sử dụng secrets của các thành viên. Thực hiện theo các hướng dẫn bên dưới để xem tất cả các sự kiện trong không gian làm việc của bạn.

Với một tài khoản Cloud của trình quản lý secrets Locker, bạn có thể tạo một không gian làm việc của mình và mời các người dùng Locker khác vào không gian làm việc này. Điều này giúp bạn và đội của mình hợp tác hiệu quả trong quá trình phát triển phần mềm.

Ở bản Self-hosted, bạn có thể tạo tài khoản cho thành viên trong tổ chức của mình và cho phép họ truy cập không gian làm việc của bạn. Điều này cho phép đội của bạn hợp tác hiệu quả trong quy trình phát triển phần mềm.

Một dự án đại diện cho một tập hợp các secrets và môi trường được lưu trữ cùng nhau một cách hợp lý và được bảo mật bên trong trình quản lý secrets Locker. Các tập hợp này có thể được truy cập bởi các thành viên trong nhóm phát triển của bạn.

Thêm thành viên vào dự án cho phép họ truy cập tất cả các secrets nằm trong dự án đó. Bạn có thể thêm bất kỳ thành viên nào thuộc không gian làm việc của bạn vào dự án bạn tạo, hoặc dự án mà bạn được chỉ định làm Quản trị viên.

Nhật ký truy cập hiển thị thông tin về các hành động và sự kiện được thực hiện trên Locker CLI và Locker SDK đối với secrets trong một dự án bằng cách sử dụng khóa truy cập.

Secrets là những thông tin nhạy cảm, bao gồm mật khẩu, khóa API, thông tin xác thực cơ sở dữ liệu hoặc bất kỳ dữ liệu bảo mật nào được sử dụng để truy cập và bảo vệ các nguồn tài nguyên trong một dự án phần mềm.

Môi trường là nơi mà mã lập trình trong một dự án phần mềm được thực thi. Môi trường cho phép bạn theo dõi sự triển khai ứng dụng của bạn. Secrets bất kỳ được lưu trữ trong một môi trường chỉ khả dụng cho các công việc tham chiếu đến môi trường đó.

Khóa truy cập cung cấp quyền truy cập theo chương trình cũng như khả năng giải mã, chỉnh sửa và tạo secrets từ Locker CLI hoặc Locker SDKs. Bạn có thể có tối đa hai khóa truy cập đang hoạt động cùng một lúc cho một dự án.

Gói Cá nhân của Trình Quản lý Secrets yêu cầu thanh toán trước hàng tháng dựa trên việc sử dụng dự án và secrets trong một không gian làm việc.

Trình Quản lý Secrets Locker cung cấp hai giải pháp cho doanh nghiệp: một giải pháp dựa trên đám mây và một giải pháp tự lưu trữ. Hai giải pháp này có chính sách thanh toán khác nhau.

Những phụ thuộc vào cơ sở hạ tầng bạn cần biết để thiết lập Locker Secrets Manager trên máy chủ tự lưu trữ của mình.

Cấu hình để thiết lập Trình quản lý bí mật tủ khóa trên máy chủ tự lưu trữ của bạn.

Cài đặt và các cấu hình phụ thuộc

Tài liệu hướng dẫn chi tiết về cách triển khai cho Locker Secrets Manager.

Locker Secrets có một giao diện dòng lệnh (CLI) mà bao gồm các chức năng phổ biến và định dạng đầu ra. CLI của Locker Secrets là một tệp nhị phân tĩnh duy nhất. Nó là một lớp bọc xung quanh API HTTP.