osFoundry / Platform
Rotazione dei secret
Pianifica la rotazione automatica per ogni secret. Override manuale per chiave.
Che cos’è
La rotazione dei segreti in osFoundry ti permette di mettere ogni segreto memorizzato —le tue chiavi API dei provider, i token e le altre credenziali— su un calendario di rotazione automatica, invece di lasciarli in posa a tempo indeterminato. Poiché osFoundry adotta il modello bring-your-own-key, queste sono le tue credenziali per i modelli e i servizi che colleghi (locali, in cloud o self-hosted), e ruotarle con regolarità è uno dei modi più semplici per ridurre la finestra in cui una chiave trapelata o scaduta resta utile a qualcun altro.
Dentro osFoundry imposti un calendario di rotazione valido per tutti i tuoi segreti, e ogni chiave può essere sovrascritta manualmente quando un servizio richiede un trattamento diverso. Questa combinazione conta nella pratica: un calendario generale ti tiene coperto per impostazione predefinita, mentre l'override manuale per singola chiave gestisce quell'unica credenziale che devi ruotare adesso —dopo una sospetta esposizione, un cambio nel team o un requisito del provider— senza aspettare il ciclo programmato successivo né costringere tutte le altre chiavi a muoversi con essa. La rotazione risiede nella stessa area Impostazioni e Sicurezza in cui gestisci le tue chiavi, così il calendario sta accanto ai segreti che governa.
Questo si sposa con il modo in cui osFoundry gestisce le credenziali in generale: è uno spazio di lavoro desktop, local-first, quindi le tue chiavi e le impostazioni di rotazione possono restare sul tuo dispositivo anziché passare da un rivenditore. Nessuna tariffa per postazione blocca le funzioni di sicurezza e, poiché osFoundry non applica mai un ricarico sulle chiavi che porti, la rotazione riguarda l'igiene e il controllo sulle tue credenziali, non una leva di fatturazione. L'obiettivo è che tenere i segreti aggiornati sia lo stato predefinito dello spazio di lavoro, non un compito che devi ricordarti di fare a mano.
Funzionalità principali
- Pianifica una rotazione automatica valida per ogni segreto che memorizzi, così le chiavi non restano immutate a tempo indeterminato
- Sovrascrivi manualmente qualsiasi singola chiave per ruotarla all'istante, indipendentemente dal calendario condiviso
- Copre le credenziali BYOK che colleghi: chiavi API e token dei provider per modelli locali, in cloud e self-hosted
- La rotazione si trova in Impostazioni e Sicurezza, accanto alle chiavi che governa
- Local-first per progettazione: chiavi e impostazioni di rotazione possono restare sul tuo dispositivo invece di transitare da un rivenditore
Casi d’uso
- Sviluppatore solitario: mette ogni chiave di provider su un calendario di rotazione ricorrente, così le credenziali scadute si esauriscono da sole
- Team lead attento alla sicurezza: ruota manualmente una chiave esposta nel momento in cui sospetta una fuga, senza toccare il resto
- Utente attento alla privacy: mantiene i segreti BYOK e la loro policy di rotazione in locale sul desktop invece che in un vault di terze parti
Domande frequenti
Cosa ruota davvero la rotazione dei segreti in osFoundry?
I segreti che memorizzi nello spazio di lavoro —le tue credenziali in modalità bring-your-own-key, come chiavi API e token dei provider per i modelli e i servizi che colleghi. Pianifichi una rotazione automatica su di essi e puoi sovrascrivere manualmente qualsiasi singola chiave.
Posso ruotare una chiave senza cambiare il calendario di tutto il resto?
Sì. Accanto al calendario automatico condiviso, ogni chiave supporta un override manuale, così puoi ruotare una singola credenziale all'istante —per esempio dopo una sospetta esposizione— mentre le altre proseguono il loro ciclo normale.
Dove avviene la rotazione e resta sul mio dispositivo?
La rotazione fa parte dell'area Impostazioni e Sicurezza di osFoundry, accanto al punto in cui gestisci le tue chiavi. osFoundry è uno spazio di lavoro desktop local-first, quindi le tue chiavi e le impostazioni di rotazione possono restare sul tuo dispositivo anziché passare da un rivenditore.