Ausgewählte Projekte
Credential-Broker & -Rotation
Zentralisierte, automatische Secret-Rotation über eine Multi-Vendor-Geräteflotte mit verschlüsseltem Vault.
Problem
Geteilte Zugangsdaten über eine große, gemischte Flotte sind ein dauerndes Risiko: manuelle Rotation ist fehleranfällig, leicht zu überspringen, und ein einziges veraltetes Passwort kann den Betrieb aussperren oder ein Loch öffnen.
Ansatz
Ein Broker hält Secrets in einem verschlüsselten Vault und stellt sie konsumierenden Diensten über eine Allow-List-API mit lokalem Cache und Fallback bereit. Die Rotation läuft als Two-Phase-Commit mit Anti-Lockout-Sicherungen über Linux, BSD und Netzwerkgeräte; jede Änderung wird benachrichtigt, und der Rotations-Endpunkt ist nur von localhost erreichbar.
Stack
Ergebnisse
- Eine Single Source of Truth für Zugangsdaten statt verstreuter Kopien
- Freihändige Rotation mit Anti-Lockout- und Rollback-Sicherheit
- Flottenweite Erfassung mit geplanter, automatischer Rotation
- Benachrichtigung bei jeder Rotation, privilegierter Zugriff nur über localhost