osFoundry / Platform
Secret-Rotation
Planen Sie eine automatische Rotation für jedes Secret. Manueller Override pro Schlüssel.
Was es ist
Mit der Secret Rotation in osFoundry kannst du jedes gespeicherte Secret —deine API-Keys der Anbieter, Tokens und weitere Zugangsdaten— auf einen automatischen Rotationsplan setzen, statt sie unbegrenzt liegen zu lassen. Weil osFoundry nach dem Bring-your-own-Key-Prinzip arbeitet, sind das deine eigenen Zugangsdaten für die Modelle und Dienste, die du anbindest (lokal, in der Cloud oder selbst gehostet). Sie regelmäßig zu rotieren ist eine der einfachsten Möglichkeiten, das Zeitfenster zu verkleinern, in dem ein durchgesickerter oder veralteter Key für andere noch von Nutzen ist.
Innerhalb von osFoundry legst du einen Rotationsplan fest, der für alle deine Secrets gilt, und jeder Key lässt sich manuell übersteuern, wenn ein Dienst eine andere Behandlung braucht. Diese Kombination zählt in der Praxis: Ein pauschaler Plan hält dich standardmäßig abgesichert, während die manuelle Übersteuerung pro Key genau die eine Zugangsdaten übernimmt, die du jetzt sofort rotieren musst —nach einem vermuteten Leck, einem Wechsel im Team oder einer Anforderung des Anbieters— ohne auf den nächsten geplanten Zyklus zu warten oder alle anderen Keys mitzuziehen. Die Rotation liegt im selben Bereich Einstellungen und Sicherheit, in dem deine Keys verwaltet werden, sodass der Plan direkt neben den Secrets sitzt, die er steuert.
Das passt dazu, wie osFoundry generell mit Zugangsdaten umgeht: Es ist ein Desktop-Arbeitsbereich nach dem Local-first-Prinzip, deine Keys und Rotationseinstellungen können also auf deinem Gerät bleiben, statt über einen Reseller zu laufen. Keine Gebühr pro Platz sperrt Sicherheitsfunktionen weg, und da osFoundry auf die von dir mitgebrachten Keys nie einen Aufschlag erhebt, geht es bei der Rotation um Hygiene und Kontrolle über deine eigenen Zugangsdaten, nicht um einen Abrechnungshebel. Das Ziel: Secrets frisch zu halten ist der Standardzustand des Arbeitsbereichs, keine Aufgabe, an die du von Hand denken musst.
Wichtige Funktionen
- Plane eine automatische Rotation, die für jedes gespeicherte Secret gilt, damit Keys nicht unbegrenzt unverändert liegen bleiben
- Übersteuere jeden einzelnen Key manuell, um ihn sofort zu rotieren, unabhängig vom gemeinsamen Plan
- Deckt die BYOK-Zugangsdaten ab, die du anbindest: API-Keys und Tokens der Anbieter für lokale, Cloud- und selbst gehostete Modelle
- Die Rotation liegt in Einstellungen und Sicherheit, direkt neben den Keys, die sie steuert
- Local-first von Grund auf: Keys und Rotationseinstellungen können auf deinem Gerät bleiben, statt über einen Reseller zu laufen
Anwendungsfälle
- Solo-Entwickler: setzt jeden Anbieter-Key auf einen wiederkehrenden Rotationsplan, sodass veraltete Zugangsdaten von selbst ablaufen
- Sicherheitsbewusster Team-Lead: rotiert einen offengelegten Key manuell, sobald ein Leck vermutet wird, ohne den Rest anzutasten
- Datenschutzbewusster Nutzer: hält BYOK-Secrets und ihre Rotationsrichtlinie lokal auf dem Desktop statt in einem Tresor Dritter
Häufig gestellte Fragen
Was rotiert die Secret Rotation in osFoundry tatsächlich?
Die Secrets, die du im Arbeitsbereich speicherst —deine Bring-your-own-Key-Zugangsdaten wie API-Keys und Tokens der Anbieter für die Modelle und Dienste, die du anbindest. Du planst eine automatische Rotation über sie und kannst jeden einzelnen Key manuell übersteuern.
Kann ich einen Key rotieren, ohne den Plan für alles andere zu ändern?
Ja. Neben dem gemeinsamen automatischen Plan unterstützt jeder Key eine manuelle Übersteuerung, sodass du eine einzelne Zugangsdaten sofort rotieren kannst —etwa nach einem vermuteten Leck— während der Rest seinen normalen Zyklus fortsetzt.
Wo findet die Rotation statt, und bleibt sie auf meinem Gerät?
Die Rotation ist Teil des Bereichs Einstellungen und Sicherheit von osFoundry, direkt dort, wo deine Keys verwaltet werden. osFoundry ist ein Local-first-Desktop-Arbeitsbereich, deine Keys und Rotationseinstellungen können also auf deinem Gerät bleiben, statt über einen Reseller zu laufen.