오픈소스 시크릿 관리 플랫폼 OpenBao 공개
Key Point
HashiCorp Vault의 커뮤니티 포크로 시작된 오픈소스 대안이 본격적으로 움직이고 있으며, 엔터프라이즈급 시크릿 관리 시스템을 오픈소스로 무료로 사용할 수 있게 되었다.
핵심 요약
- OpenBao는 민감한 데이터(시크릿, 인증서, 키)를 관리·저장·배포하는 오픈소스 솔루션으로, OpenSSF 주도의 오픈 거버넌스 원칙에 따라 개발된다.
- 데이터베이스 자격증명, API 키, 서비스 간 통신용 인증정보 등 현대적 시스템에서 필요한 수많은 시크릿 관리 문제를 해결하기 위해 설계되었다.
- OpenBao는 저장 전 암호화, PostgreSQL 등 다양한 저장소 지원, 시크릿 자동 폐기 기능을 갖춘 안전한 시크릿 저장소를 제공한다.
저장소 보기 ↗github.com