infisical v0.162.21 — Infisical is the open-source platform for secrets, certificates, and privileged access management.

오픈소스 보안 인프라 플랫폼: 시크릿, 인증서, 키, 특권 접근 권한, AI 에이전트 접근 권한을 하나의 플랫폼에서 관리하세요.

소개

**Infisical**은 팀이 시크릿, 인증서, 특권 접근 관리, AI 에이전트 접근 권한을 위해 사용하는 오픈소스 보안 인프라 플랫폼입니다.

우리는 보안 팀뿐만 아니라 모든 사람이 보안 도구를 더 쉽게 접근할 수 있도록 만드는 것을 목표로 하며, 이를 위해 개발자 경험 전반을 근본부터 재설계하고 있습니다.

버전 관리, 순환, 유출 방지 기능이 내장된 상태로 모든 환경에 걸쳐 애플리케이션 시크릿과 구성을 중앙 집중화하세요.

Dashboard: 사용자 친화적인 인터페이스를 통해 프로젝트와 환경(예: development, production 등) 전반의 시크릿을 관리합니다.
Secret Syncs: GitHub, Vercel, AWS 같은 플랫폼으로 시크릿을 동기화하고, Terraform, Ansible 등의 도구를 사용합니다.
Secret versioning 및 Point-in-Time Recovery: 모든 시크릿과 프로젝트 상태를 추적하고, 필요할 때 롤백합니다.
Secret Rotation: PostgreSQL, MySQL, AWS IAM 등의 서비스에 대해 정기적으로 시크릿을 교체합니다.
Dynamic Secrets: PostgreSQL, MySQL, RabbitMQ 등의 서비스에 대해 필요 시 임시 시크릿을 생성합니다.
Secret Sharing: 정해진 시간이나 조회 횟수가 지나면 만료되는 링크를 통해 누구와도 시크릿을 공유합니다.
Infisical Kubernetes Operator: Kubernetes 워크로드에 시크릿을 전달하고 배포를 자동으로 다시 로드합니다.
Infisical Agent: 코드 로직을 수정하지 않고 애플리케이션에 시크릿을 주입합니다.
Honey Tokens: 실제 시크릿과 함께 미끼 자격 증명을 배치하고, 누군가 이를 사용하려는 즉시 경고를 받습니다.

코드에 커밋된 시크릿을 찾아내고, 새로운 시크릿을 추가하는 커밋을 차단합니다.

Repository Scanning: GitHub, GitLab, Bitbucket 리포지토리의 전체 이력과 각각의 새 푸시를 스캔한 다음, Infisical에서 발견 사항을 검토합니다.
Local Scanning: CLI에서 파일, 디렉터리, git 이력을 스캔하고, 시크릿이 포함된 커밋을 차단하는 pre-commit hook을 설치합니다.

내부 또는 외부 CA에서 X.509 인증서를 발급, 추적, 갱신하고 소프트웨어 아티팩트에 서명합니다.

내부 CA: Infisical 내에서 직접 프라이빗 CA 계층을 생성하고 관리합니다.
외부 CA: Let’s Encrypt, DigiCert, Microsoft AD CS 등과 같은 타사 인증 기관과 통합하여 기존 PKI 인프라를 활용하거나 공개적으로 신뢰받는 인증서를 발급합니다.
인증서 수명 주기 관리: 인증서 프로필과 정책을 생성하여 API, ACME, EST, SCEP와 같은 등록 방법을 포함한 인증서 발급 방식을 제어합니다. 발급부터 갱신 및 CRL과 인벤토리 추적을 통한 폐기까지 전체 수명 주기를 관리합니다.
인증서 검색: 네트워크를 스캔하여 인증서를 찾고 Infisical에서 추적합니다.
인증서 동기화: 인증서를 AWS Certificate Manager 및 Azure Key Vault와 같은 외부 플랫폼에 동기화합니다.
알림: 인증서가 발급, 갱신, 폐기되거나 만료 예정일 때 알림을 받습니다.
코드 서명: 관리형 코드 서명 인증서, 중앙 승인 및 전체 감사 추적을 통해 컨테이너, 설치 프로그램, 패키지와 같은 소프트웨어 아티팩트에 서명합니다.

암호화 키를 Infisical에 보관하고 API를 통해 사용하여 애플리케이션이 키를 직접 보유하지 않도록 합니다.