osFoundry / Platform
सीक्रेट रोटेशन
हर सीक्रेट के लिए स्वचालित रोटेशन शेड्यूल करें। प्रति key मैनुअल ओवरराइड।
यह क्या है
osFoundry में सीक्रेट रोटेशन आपको हर संग्रहित सीक्रेट —आपकी प्रोवाइडर API कीज़, टोकन और दूसरी क्रेडेंशियल्स— को अनिश्चित काल तक जस का तस छोड़ने के बजाय एक ऑटोमैटिक रोटेशन शेड्यूल पर रखने देता है। चूँकि osFoundry bring-your-own-key है, ये आपके द्वारा जोड़े गए मॉडल और सेवाओं (लोकल, क्लाउड या सेल्फ-होस्टेड) की आपकी अपनी क्रेडेंशियल्स हैं, और इन्हें नियमित रूप से रोटेट करना उस खिड़की को छोटा करने के सबसे आसान तरीकों में से एक है जिसमें कोई लीक हुई या बासी की किसी और के लिए काम की रहती है।
osFoundry के भीतर आप एक रोटेशन शेड्यूल तय करते हैं जो आपके सभी सीक्रेट्स पर लागू होता है, और जब किसी सेवा को अलग व्यवहार चाहिए हो तो हर की को मैनुअली ओवरराइड किया जा सकता है। यह मेल व्यवहार में मायने रखता है: एक साझा शेड्यूल आपको डिफ़ॉल्ट रूप से कवर रखता है, जबकि हर-की मैनुअल ओवरराइड उस एक क्रेडेंशियल को संभालता है जिसे आपको अभी रोटेट करना है —किसी संदिग्ध एक्सपोज़र, टीम में बदलाव या प्रोवाइडर की माँग के बाद— अगले तय चक्र का इंतज़ार किए बिना और बाकी हर की को साथ हिलाए बिना। रोटेशन उसी Settings और Security हिस्से में रहता है जहाँ आपकी कीज़ प्रबंधित होती हैं, इसलिए शेड्यूल ठीक उन्हीं सीक्रेट्स के बगल में बैठता है जिन्हें वह नियंत्रित करता है।
यह इस बात से मेल खाता है कि osFoundry आम तौर पर क्रेडेंशियल्स को कैसे संभालता है: यह एक डेस्कटॉप, local-first वर्कस्पेस है, इसलिए आपकी कीज़ और रोटेशन सेटिंग्स किसी रीसेलर से गुज़रने के बजाय आपके डिवाइस पर ही रह सकती हैं। सुरक्षा फ़ीचर्स को रोकने वाला कोई प्रति-सीट शुल्क नहीं है, और चूँकि osFoundry आपकी लाई गई कीज़ पर कभी मार्कअप नहीं लगाता, इसलिए रोटेशन आपकी अपनी क्रेडेंशियल्स पर सफ़ाई और नियंत्रण की बात है, न कि बिलिंग का कोई ज़रिया। मक़सद यह है कि सीक्रेट्स को ताज़ा रखना वर्कस्पेस की डिफ़ॉल्ट स्थिति हो, न कि ऐसा काम जिसे हाथ से करना आपको याद रखना पड़े।
मुख्य क्षमताएँ
- ऐसा ऑटोमैटिक रोटेशन शेड्यूल करें जो आपके हर संग्रहित सीक्रेट पर लागू हो, ताकि कीज़ अनिश्चित काल तक अनबदली न पड़ी रहें
- किसी भी एकल की को मैनुअली ओवरराइड कर उसे तुरंत रोटेट करें, साझा शेड्यूल से स्वतंत्र रूप से
- आपकी जोड़ी गई BYOK क्रेडेंशियल्स को कवर करता है: लोकल, क्लाउड और सेल्फ-होस्टेड मॉडल के लिए प्रोवाइडर API कीज़ और टोकन
- रोटेशन Settings और Security में रहता है, उन्हीं कीज़ के साथ जिन्हें वह नियंत्रित करता है
- डिज़ाइन से local-first: कीज़ और रोटेशन सेटिंग्स किसी रीसेलर से होकर जाने के बजाय आपके डिवाइस पर रह सकती हैं
उपयोग के मामले
- सोलो डेवलपर: हर प्रोवाइडर की को एक नियमित रोटेशन शेड्यूल पर रखता है ताकि बासी क्रेडेंशियल्स अपने आप एक्सपायर हो जाएँ
- सुरक्षा के प्रति सजग टीम लीड: लीक का संदेह होते ही उस एक एक्सपोज़्ड की को मैनुअली रोटेट करता है, बाकी को छेड़े बिना
- गोपनीयता-केंद्रित उपयोगकर्ता: BYOK सीक्रेट्स और उनकी रोटेशन नीति को किसी थर्ड-पार्टी वॉल्ट के बजाय डेस्कटॉप पर लोकल रखता है
सामान्य प्रश्न
osFoundry में सीक्रेट रोटेशन असल में क्या रोटेट करता है?
वे सीक्रेट्स जो आप वर्कस्पेस में संग्रहित करते हैं —आपकी bring-your-own-key क्रेडेंशियल्स जैसे उन मॉडल और सेवाओं के लिए प्रोवाइडर API कीज़ और टोकन जिन्हें आप जोड़ते हैं। आप उन पर ऑटोमैटिक रोटेशन शेड्यूल करते हैं, और किसी भी अलग की को मैनुअली ओवरराइड कर सकते हैं।
क्या मैं बाकी सबका शेड्यूल बदले बिना एक की को रोटेट कर सकता हूँ?
हाँ। साझा ऑटोमैटिक शेड्यूल के साथ-साथ हर की मैनुअल ओवरराइड का समर्थन करती है, इसलिए आप एक क्रेडेंशियल को तुरंत रोटेट कर सकते हैं —जैसे किसी संदिग्ध एक्सपोज़र के बाद— जबकि बाकी अपने सामान्य चक्र पर चलती रहती हैं।
रोटेशन कहाँ होता है, और क्या यह मेरे डिवाइस पर ही रहता है?
रोटेशन osFoundry के Settings और Security हिस्से का भाग है, ठीक वहीं जहाँ आपकी कीज़ प्रबंधित होती हैं। osFoundry एक local-first डेस्कटॉप वर्कस्पेस है, इसलिए आपकी कीज़ और रोटेशन सेटिंग्स किसी रीसेलर से गुज़रने के बजाय आपके डिवाइस पर रह सकती हैं।