Home / Features / Apps / Per-app secrets
osFoundry पर Per-app secrets vault
osFoundry per-app secrets को एक encrypted vault में store करता है। Secrets runtime पर env vars के रूप में या app SDK के माध्यम से injected हैं — source code में कभी baked नहीं, build artefacts में कभी नहीं, logs में कभी नहीं। Rotation policies, overlap windows, और audit trail built in हैं।
Quick answer
- Per-app encrypted secrets vault।
- Runtime पर Injected — source या builds में कभी नहीं।
- Overlap windows के साथ Rotation।
- Per-secret audit log।
Frequently asked questions
क्या secrets at rest encrypted हैं?
हाँ — KMS-backed encryption के साथ workspace-controlled keys।
क्या मैं बिना downtime के rotate कर सकता हूँ?
हाँ। Overlap windows old + new versions को briefly coexist करने देती हैं।
Related features