Lösenord och hemligheter

Problemet Vault löser är lätt att känna igen: databaslösenordet ligger i en fil, filen hamnar i kodarkivet, och plötsligt kan alla läsa det. Vault lagrar hemligheten krypterad på ett ställe, lämnar ut den mot ett bevis på vem som frågar, loggar varje uttag och kan sätta en tidsgräns så att lösenordet slutar gälla av sig självt. Det kan till och med skapa nya databaskonton i farten som lever en timme och sedan försvinner. Verktyget kommer från HashiCorp, och licensen ändrades 2023 så att det inte längre räknas som öppen källkod, vilket ledde till avknoppningen OpenBao. Ett UF-företag har inte den här sortens problem, men den som ska jobba med drift möter Vault tidigt.