osFoundry / Platform
Rotation de secrets
Planifiez la rotation automatique de chaque secret. Surcharge manuelle par clé.
Présentation
La rotation des secrets dans osFoundry vous permet de placer chaque secret stocké —vos clés API de fournisseurs, jetons et autres identifiants— sur un calendrier de rotation automatique, plutôt que de les laisser en place indéfiniment. Comme osFoundry fonctionne avec votre propre clé (BYOK), ce sont vos identifiants pour les modèles et services que vous connectez (locaux, dans le cloud ou auto-hébergés), et les faire tourner régulièrement est l'un des moyens les plus simples de réduire la fenêtre pendant laquelle une clé fuitée ou périmée reste utile à quelqu'un d'autre.
Dans osFoundry, vous définissez un calendrier de rotation qui s'applique à l'ensemble de vos secrets, et chaque clé peut être surchargée manuellement lorsqu'un service demande un traitement différent. Cette combinaison compte en pratique : un calendrier global vous couvre par défaut, tandis que la surcharge manuelle par clé prend en charge l'identifiant que vous devez faire tourner tout de suite —après une exposition suspectée, un changement d'équipe ou une exigence du fournisseur— sans attendre le prochain cycle planifié ni forcer toutes les autres clés à bouger avec elle. La rotation se trouve dans la même zone Paramètres et Sécurité où vos clés sont gérées, si bien que le calendrier est placé juste à côté des secrets qu'il gouverne.
Cela correspond à la façon dont osFoundry gère les identifiants en général : c'est un espace de travail de bureau, local-first, donc vos clés et vos réglages de rotation peuvent rester sur votre appareil au lieu de transiter par un revendeur. Aucun tarif par siège ne verrouille les fonctions de sécurité, et comme osFoundry n'applique jamais de marge sur les clés que vous apportez, la rotation relève de l'hygiène et du contrôle de vos propres identifiants, pas d'un levier de facturation. L'objectif : garder les secrets à jour est l'état par défaut de l'espace de travail, pas une corvée que vous devez penser à faire à la main.
Fonctionnalités clés
- Planifiez une rotation automatique qui s'applique à chaque secret stocké, pour que les clés ne restent pas inchangées indéfiniment
- Surchargez n'importe quelle clé individuellement pour la faire tourner immédiatement, indépendamment du calendrier partagé
- Couvre les identifiants BYOK que vous connectez : clés API et jetons de fournisseurs pour les modèles locaux, cloud et auto-hébergés
- La rotation se trouve dans Paramètres et Sécurité, aux côtés des clés qu'elle gouverne
- Local-first par conception : les clés et les réglages de rotation peuvent rester sur votre appareil au lieu de passer par un revendeur
Cas d’usage
- Développeur solo : place chaque clé de fournisseur sur un calendrier de rotation récurrent pour que les identifiants périmés expirent d'eux-mêmes
- Responsable d'équipe soucieux de la sécurité : fait tourner manuellement une clé exposée dès qu'une fuite est suspectée, sans toucher au reste
- Utilisateur attaché à la vie privée : garde les secrets BYOK et leur politique de rotation en local sur le bureau plutôt que dans un coffre tiers
Questions fréquentes
Que fait réellement tourner la rotation des secrets dans osFoundry ?
Les secrets que vous stockez dans l'espace de travail —vos identifiants en mode BYOK, comme les clés API et les jetons de fournisseurs pour les modèles et services que vous connectez. Vous planifiez une rotation automatique sur ces secrets et pouvez surcharger manuellement n'importe quelle clé individuelle.
Puis-je faire tourner une clé sans changer le calendrier de tout le reste ?
Oui. En plus du calendrier automatique partagé, chaque clé prend en charge une surcharge manuelle, si bien que vous pouvez faire tourner un seul identifiant immédiatement —par exemple après une exposition suspectée— pendant que les autres poursuivent leur cycle normal.
Où la rotation a-t-elle lieu, et reste-t-elle sur mon appareil ?
La rotation fait partie de la zone Paramètres et Sécurité d'osFoundry, à côté de l'endroit où vos clés sont gérées. osFoundry est un espace de travail de bureau local-first, donc vos clés et vos réglages de rotation peuvent rester sur votre appareil au lieu de transiter par un revendeur.