La piattaforma open-source per l'infrastruttura di sicurezza: gestisci segreti, certificati, chiavi, accesso privilegiato e accesso degli agenti AI in un'unica piattaforma.

Community | Infisical Cloud | Self-Hosting | Docs | Website | X | Hiring (Remote/SF)

Introduzione

Infisical è la piattaforma open source per l'infrastruttura di sicurezza che i team utilizzano per segreti, certificati, gestione degli accessi privilegiati e accesso degli agenti AI.

La nostra missione è rendere gli strumenti di sicurezza più accessibili a tutti, non solo ai team di sicurezza, e questo significa ridisegnare da zero l'intera esperienza degli sviluppatori.

Funzionalità

Gestione dei segreti

Centralizza i segreti e le configurazioni delle tue applicazioni in ogni ambiente, con versioning, rotazione e prevenzione delle fughe di dati integrate.

• Dashboard: Gestisci i segreti tra progetti e ambienti (ad es. sviluppo, produzione, ecc.) tramite un'interfaccia intuitiva.
• Secret Syncs: Sincronizza i segreti con piattaforme come GitHub, Vercel, AWS e utilizza strumenti come Terraform, Ansible e altri ancora.
• Secret versioning e Point-in-Time Recovery: Tieni traccia di ogni segreto e dello stato del progetto; esegui il rollback quando necessario.
• Secret Rotation: Ruota i segreti a intervalli regolari per servizi come PostgreSQL, MySQL, AWS IAM e altri ancora.
• Dynamic Secrets: Genera segreti effimeri su richiesta per servizi come PostgreSQL, MySQL, RabbitMQ e altri ancora.
• Secret Sharing: Condividi un segreto con chiunque tramite un link che scade dopo un tempo prestabilito o un numero di visualizzazioni.
• Infisical Kubernetes Operator: Distribuisci i segreti ai tuoi workload Kubernetes e ricarica automaticamente i deployment.
• Infisical Agent: Inietta i segreti nelle applicazioni senza modificare alcuna logica del codice.
• Honey Tokens: Colloca credenziali esca accanto ai tuoi segreti reali e ricevi un avviso non appena qualcuno tenta di utilizzarle.

Secret Scanning

Individua i segreti che sono stati committati nel tuo codice e blocca i commit che ne aggiungono di nuovi.

• Repository Scanning: Scansiona l'intera cronologia dei tuoi repository GitHub, GitLab e Bitbucket e ogni nuovo push, quindi esamina i risultati in Infisical.
• Local Scanning: Scansiona file, directory e cronologia git dalla CLI e installa un hook pre-commit che blocca qualsiasi commit contenente un segreto.

Certificate Management

Emetti, monitora e rinnova certificati X.509 da CA interne o esterne e firma artefatti software.