A medida que la tecnología ha ido avanzando, el número de elementos secretos que hay que proteger ha ido aumentando más allá de los materiales clave para incluir pares de certificados, claves API, contraseñas del sistema, claves de firma, etc. Este aumento ha creado la necesidad de un enfoque más escalable para la gestión de claves, y ha dado lugar a la creación de una serie de servicios de software que proporcionan una gestión de claves dinámica escalable.
Para llevar a cabo esta tarea se utilizan los secretos. Este servicio viene integrado en Soax y nos permite crear y manejar secretos, como contraseñas, claves de encriptación y certificados. También puede ser utilizado para habilitar la firma de verificación de imágenes o la encriptación de volúmenes.
Existen distintos tipos de plugins disponible con diferentes caracterísiticas. A continuación, vamos a ver como utilizar esta herramienta.
¶ Crear un secreto
Para crear un secreto, podemos arrastar desde D&D el icono para desplegar el formulario de creación.
En el formulario es necesario rellenar los siguientes campos.
- Nombre: Nombre del secreto
- Payload content type: Para texto sin subtipo específico, se debe usar text/plain. Para los documentos binarios se utiliza application/octet-stream.
- Payload: El contenido que va a ser encriptado.
- Algoritmo: Algoritmo de encriptación que se va a utilizar
- Modo: Modos de operación de cifrado (ecb, cbc, pcbc, ofb)
- Longitud de bit: Longitud de encriptación
- Secret_type: Selecciona el tipo de secreto que va a ser guardado
- Project access: Permitir el acceso a nivel de proyecto.
Al completar el formulario se habrá creado correctamente el secreto.
¶ Ver detalles del secreto
Una vez creado, podemos acceder al contenido del secreto viendo los detalles del secreto creado.
Para poder ver el contenido, nos solicitará la contraseña de nuestro usuario para poder acceder al contenido.
Tras introducir la contraseña, se mostrará el contenido del secreto.
Página de soporte Para cualquier consulta o problema, puede ponerse en contacto con el soporte Utilidad Secretos
Uso de secretos
Soax Secretos