osFoundry / Platform
Rotasi secret
Jadwalkan rotasi otomatis untuk setiap secret. Override manual per kunci.
Apa itu
Rotasi secret di osFoundry memungkinkan Anda menempatkan setiap secret yang tersimpan —kunci API penyedia, token, dan kredensial lainnya— pada jadwal rotasi otomatis, alih-alih membiarkannya tetap sama tanpa batas waktu. Karena osFoundry menganut prinsip bring-your-own-key, ini adalah kredensial Anda sendiri untuk model dan layanan yang Anda hubungkan (lokal, cloud, atau self-hosted), dan merotasinya secara berkala adalah salah satu cara paling sederhana untuk mempersempit jendela waktu ketika sebuah kunci yang bocor atau usang masih berguna bagi orang lain.
Di dalam osFoundry, Anda menetapkan jadwal rotasi yang berlaku untuk seluruh secret Anda, dan setiap kunci dapat diganti secara manual saat sebuah layanan membutuhkan perlakuan berbeda. Kombinasi itu penting dalam praktik: jadwal menyeluruh menjaga Anda tetap terlindungi secara bawaan, sementara penggantian manual per kunci menangani satu kredensial yang perlu Anda rotasi sekarang juga —setelah dugaan kebocoran, pergantian anggota tim, atau ketentuan dari penyedia— tanpa menunggu siklus terjadwal berikutnya atau memaksa semua kunci lain ikut berubah. Rotasi berada di area Setelan dan Keamanan yang sama tempat kunci Anda dikelola, sehingga jadwalnya berdampingan dengan secret yang diaturnya.
Ini selaras dengan cara osFoundry menangani kredensial secara umum: ini adalah ruang kerja desktop yang local-first, jadi kunci dan setelan rotasi Anda bisa tetap berada di perangkat Anda alih-alih melewati reseller. Tidak ada biaya per kursi yang mengunci fitur keamanan, dan karena osFoundry tidak pernah menaikkan harga kunci yang Anda bawa, rotasi adalah soal kebersihan dan kendali atas kredensial Anda sendiri, bukan alat penagihan. Tujuannya adalah menjaga secret tetap segar menjadi keadaan bawaan ruang kerja, bukan tugas yang harus Anda ingat untuk dilakukan secara manual.
Kemampuan utama
- Jadwalkan rotasi otomatis yang berlaku untuk setiap secret yang Anda simpan, sehingga kunci tidak dibiarkan tak berubah tanpa batas waktu
- Ganti kunci mana pun secara manual untuk merotasinya seketika, terlepas dari jadwal bersama
- Mencakup kredensial BYOK yang Anda hubungkan: kunci API dan token penyedia untuk model lokal, cloud, dan self-hosted
- Rotasi berada di Setelan dan Keamanan, berdampingan dengan kunci yang diaturnya
- Local-first secara rancangan: kunci dan setelan rotasi bisa tetap di perangkat Anda alih-alih melewati reseller
Kasus penggunaan
- Pengembang solo: menempatkan setiap kunci penyedia pada jadwal rotasi berkala agar kredensial usang kedaluwarsa dengan sendirinya
- Pemimpin tim yang sadar keamanan: merotasi satu kunci yang terekspos secara manual begitu ada dugaan kebocoran, tanpa mengganggu yang lain
- Pengguna yang mengutamakan privasi: menyimpan secret BYOK dan kebijakan rotasinya secara lokal di desktop, bukan di brankas pihak ketiga
Pertanyaan yang sering diajukan
Apa yang sebenarnya dirotasi oleh rotasi secret di osFoundry?
Secret yang Anda simpan di ruang kerja —kredensial bring-your-own-key Anda seperti kunci API dan token penyedia untuk model dan layanan yang Anda hubungkan. Anda menjadwalkan rotasi otomatis untuk semuanya, dan bisa mengganti kunci individu mana pun secara manual.
Bisakah saya merotasi satu kunci tanpa mengubah jadwal untuk yang lain?
Bisa. Di samping jadwal otomatis bersama, setiap kunci mendukung penggantian manual, jadi Anda bisa merotasi satu kredensial seketika —misalnya setelah dugaan kebocoran— sementara yang lain tetap berjalan pada siklus normalnya.
Di mana rotasi terjadi, dan apakah tetap berada di perangkat saya?
Rotasi adalah bagian dari area Setelan dan Keamanan osFoundry, di sebelah tempat kunci Anda dikelola. osFoundry adalah ruang kerja desktop yang local-first, jadi kunci dan setelan rotasi Anda bisa tetap berada di perangkat Anda alih-alih melewati reseller.