Keyorix: Open-source secrets management for teams that can’t use SaaS

Ke­yo­rix es una he­rra­mien­ta de có­di­go abier­to di­se­ña­da para ges­tio­nar se­cre­tos in­for­má­ti­cos de ma­ne­ra local en los ser­vi­do­res pro­pios de una or­ga­ni­za­ción. Su fun­ción prin­ci­pal es al­ma­ce­nar de forma se­gu­ra con­tra­se­ñas de bases de datos, cla­ves API y otros to­kens ne­ce­sa­rios para las apli­ca­cio­nes, evi­tan­do que se in­clu­yan en el có­di­go fuen­te o en ar­chi­vos de con­fi­gu­ra­ción. La apli­ca­ción se dis­tri­bu­ye en un solo ar­chi­vo bi­na­rio y puede fun­cio­nar sin co­ne­xión a in­ter­net en su ver­sión bá­si­ca.

Esta so­lu­ción está orien­ta­da a gru­pos de tra­ba­jo que tie­nen prohi­bi­do uti­li­zar ser­vi­cios en la nube, como aque­llos que ope­ran en redes ais­la­das o em­pre­sas eu­ro­peas que deben cum­plir con las nor­ma­ti­vas nor­ma­ti­vas NIS2 y DORA. La com­pa­ñía que lo de­sa­rro­lla com­pa­ra su pro­duc­to con otras al­ter­na­ti­vas del mer­ca­do, se­ña­lan­do que se sitúa entre op­cio­nes que exi­gen ad­mi­nis­tra­do­res es­pe­cia­li­za­dos y aque­llas que fun­cio­nan ex­clu­si­va­men­te como ser­vi­cio en la nube. Los de­sa­rro­lla­do­res pue­den in­te­grar los se­cre­tos en sus apli­ca­cio­nes me­dian­te una he­rra­mien­ta de línea de co­man­dos que los in­tro­du­ce como va­ria­bles de en­torno, o a tra­vés de kits de de­sa­rro­llo de soft­wa­re para Go, Python y Node.js, exis­tien­do ade­más la po­si­bi­li­dad de im­por­tar datos pre­vios desde Vault y des­ple­gar todo el sis­te­ma, in­clu­yen­do una in­ter­faz web, con un único co­man­do.