LeanSecure / erster Dienst
Ein klarer Platz
für eure Schlüssel.
LeanKMS ergänzt OpenBao um Mandantenverwaltung, Berechtigungen, Integration und Abrechnung. Der öffentliche Dienst befindet sich im Aufbau.
Envelope Encryption
Ein Datenschlüssel schützt die Nutzdaten in eurer Anwendung. LeanKMS umhüllt diesen Datenschlüssel mit einem verwalteten Hauptschlüssel. So bleiben Schlüsselverwaltung und Anwendung voneinander getrennt.
Der Hauptschlüssel verlässt OpenBao nicht über die normale API im Klartext. Ein dafür autorisiertes Backend darf einen Datenschlüssel bei einer ausdrücklich vorgesehenen Operation erhalten.
Sicherheit braucht Nachweise.
Eine nicht exportierbare API schützt nicht automatisch gegen einen kompromittierten Hostadministrator. Wir machen derzeit keine Zusagen zu Zertifizierungen, FIPS-Validierung, HSM-Schutz oder regulatorischer Konformität.