מחולל מפתחות API

כלי זה מספק תצורה מרכזית ליצירת מפתחות API, המותאמת למפתחים, צוותי אבטחה ומפעילי פלטפורמה. הוא מממש כניסה מדיניות על-בסיס הרשאות תוך שילוב מפתח קריפטוגרפי חזק עם מטה-נתונים כמו יישום, סביבת עבודה והיקפים. לכל מפתח שנוצר יש אורך חיים מוגדר, היקפים מורשים ובעלים לתיעוד ואחריות. המערכת תומכת גם במפתחות קצרי מועד וגם ארוכי מועד, עם מדיניות rotation אופציונלית וזנבות revocation להתאמה לדרישות אבטחה המשתנות. הליך ללא מצב מצדו של הצרכן אך השירות שמנפיק אותו הוא stateful. כניסות כוללות שם יישום, סביבת עבודה (dev/test/prod), היקפים נדרשים, בעל המפתח וחלון תום-זמן. המפיק יוצר מפתח אקראי ו-secret תואם, מאחסן hash מסוים באוצר מאובטח ומחזיר את הזיהוי הציבורי לבקשתן תוך שה-secret נשאר טרנסיאנטי. בקרה אופציונלית כגון רשימות IP, הגבלות שימוש rotattion אוטומטית מסייעת להקטין את נזקי החשיפה. בין היתרונות: מפתחים שמתחברים לשירותים, מפעילי פלטפורמה שמיישמים שליטה בגישת גישה וצוותי אבטחה שמבצעים ביקורות מחזורי מפתח. מקרי שימוש כוללים מיקרו-שירותים פנימיים, אינטגרציות עם שותפים ובוודאי מכשירי IoT. הכלי מתבלט באמצעות rotation אוטומטי של מפתחות, יומני אירועים הפיכים וערכי ברירת מחדל המבוססים על מדיניות שמתרחבת בין סביבות. תומך בניהול מחזור החיים, revocation ומדדים שקופים לציות ולניהול סיכונים.