OpenBao لخزنة أسرار الأنظمة

خزنة لأسرار أنظمتك: مفاتيح الربط، وكلمات مرور قواعد البيانات، والشهادات. تطلبها التطبيقات من الخزنة عند الحاجة بدل أن تُكتب في ملفات الإعداد أو في الأكواد، ويُسجَّل كل وصول إليها. والخزنة على خادم نستضيفه لك داخل مصر.

إن كنت تبحث عن بديل هاشيكورب فولت وأمازون سيكرتس مانجر، فهذا ما يغني عنه:

• HashiCorp Vault.
• AWS Secrets Manager.
• ملفات الإعداد ومتغيرات البيئة التي تُحفظ فيها الأسرار نصًا صريحًا.

• مخزن أسرار بالنسخ: تحفظ كل سر وتسترجع نسخه السابقة.
• أسرار مؤقتة لقواعد البيانات: تُنشئ الخزنة حسابًا لقاعدة البيانات عند الطلب، وتلغيه بعد مدة تحددها.
• إصدار الشهادات: جهة شهادات داخلية تُصدر شهادات قصيرة العمر لخدماتك.
• التشفير كخدمة: تطبيقك يشفّر البيانات ويفك تشفيرها عبر الخزنة دون أن يملك المفتاح.
• طرق دخول للتطبيقات والأشخاص: AppRole، وKubernetes، وJWT/OIDC، وLDAP، واسم مستخدم وكلمة مرور.
• سياسات دقيقة: من يقرأ أي سر، ومن يكتبه، ومن لا يراه.
• سجل تدقيق لكل طلب: من طلب، وماذا، ومتى.
• مدة صلاحية وإلغاء: لكل سر مؤقت مدة، ويمكن إلغاؤه فورًا.
• قفل الخزنة بمفاتيح موزّعة: تُفتح الخزنة بعد تشغيلها بعدد من المفاتيح يحملها أكثر من شخص.
• واجهة ويب، وسطر أوامر، وواجهة برمجية للربط مع أدوات النشر.
• توافر عالٍ بأكثر من خادم وتخزين مدمج.

مبني على OpenBao، وهو خزنة أسرار مفتوحة المصدر تطوّرت من HashiCorp Vault.

• العربية: الواجهة بالإنجليزية، وهي أداة لفريقك التقني. نكتب لك دليل التشغيل بالعربي.
• الاستضافة: نستضيفها لك داخل مصر، ونصمم الخوادم والتوافر على عدد أنظمتك (تصميم البنية التحتية).

• يتكامل مع: استضافة الأكواد والمراجعة وفحص الثغرات في الحاويات والأكواد الذي يكشف الأسرار المنسية في الأكواد.
• لكلمات مرور الموظفين: خزنة كلمات المرور للفريق.

• شركات البرمجيات التي تدير أنظمة لعملائها.
• إدارات تقنية المعلومات التي عندها أنظمة كثيرة وكلمات مرور مبعثرة.