osFoundry / Platform
Rotação de segredos
Agende rotação automática para cada segredo. Sobrescrita manual por chave.
O que é
A rotação de segredos no osFoundry permite colocar cada segredo que você armazena —suas chaves API de provedores, tokens e outras credenciais— em um cronograma de rotação automática, em vez de deixá-los fixos por tempo indeterminado. Como o osFoundry funciona com a sua própria chave (BYOK), essas são as suas credenciais para os modelos e serviços que você conecta (locais, na nuvem ou auto-hospedados), e girá-las regularmente é uma das formas mais simples de reduzir a janela em que uma chave vazada ou desatualizada ainda é útil para outra pessoa.
Dentro do osFoundry você define um cronograma de rotação que se aplica a todos os seus segredos, e cada chave pode ser substituída manualmente quando um serviço precisa de um tratamento diferente. Essa combinação faz diferença na prática: um cronograma geral mantém você coberto por padrão, enquanto a substituição manual por chave cuida daquela credencial que você precisa girar agora —após uma suspeita de exposição, uma mudança na equipe ou uma exigência do provedor— sem esperar o próximo ciclo programado nem forçar todas as outras chaves a mudarem junto. A rotação fica na mesma área de Configurações e Segurança onde suas chaves são gerenciadas, então o cronograma fica ao lado dos segredos que ele governa.
Isso combina com o modo como o osFoundry lida com credenciais em geral: é um espaço de trabalho de desktop e local-first, então suas chaves e configurações de rotação podem permanecer no seu dispositivo em vez de passar por um revendedor. Não há tarifa por assento travando recursos de segurança e, como o osFoundry nunca aplica sobretaxa às chaves que você traz, a rotação é uma questão de higiene e controle sobre suas próprias credenciais, não uma alavanca de cobrança. O objetivo é que manter os segredos atualizados seja o estado padrão do espaço de trabalho, não uma tarefa que você precise lembrar de fazer manualmente.
Principais recursos
- Programe uma rotação automática que se aplica a cada segredo armazenado, para que as chaves não fiquem inalteradas por tempo indeterminado
- Substitua qualquer chave individualmente para girá-la na hora, independentemente do cronograma compartilhado
- Cobre as credenciais BYOK que você conecta: chaves API e tokens de provedores para modelos locais, na nuvem e auto-hospedados
- A rotação fica em Configurações e Segurança, ao lado das chaves que ela governa
- Local-first por design: chaves e configurações de rotação podem permanecer no seu dispositivo em vez de trafegar por um revendedor
Casos de uso
- Desenvolvedor solo: coloca cada chave de provedor em um cronograma de rotação recorrente para que credenciais desatualizadas expirem sozinhas
- Líder de equipe atento à segurança: gira manualmente uma chave exposta no momento em que suspeita de um vazamento, sem mexer no restante
- Usuário focado em privacidade: mantém os segredos BYOK e sua política de rotação localmente no desktop, em vez de em um cofre de terceiros
Perguntas frequentes
O que a rotação de segredos realmente gira no osFoundry?
Os segredos que você armazena no espaço de trabalho: suas credenciais no modelo BYOK, como chaves API e tokens de provedores para os modelos e serviços que você conecta. Você programa uma rotação automática sobre eles e pode substituir qualquer chave individual manualmente.
Posso girar uma chave sem mudar o cronograma de todo o resto?
Sim. Além do cronograma automático compartilhado, cada chave suporta uma substituição manual, então você pode girar uma única credencial na hora —por exemplo, após uma suspeita de exposição— enquanto as demais seguem seu ciclo normal.
Onde a rotação acontece e ela permanece no meu dispositivo?
A rotação faz parte da área de Configurações e Segurança do osFoundry, ao lado de onde suas chaves são gerenciadas. O osFoundry é um espaço de trabalho de desktop local-first, então suas chaves e configurações de rotação podem permanecer no seu dispositivo em vez de passar por um revendedor.