Key Rotation
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- python
- Ambito
- cryptography, databases, security
Direzione di ricerca
Inizia dalla sezione sulla rotazione delle chiavi nei documenti di progettazione di KMS collegati e verifica l’obiettivo di forward secrecy della issue. Confronta puncturable encryption, la ricrittografia dei dati con una nuova chiave di epoca e chiavi distinte per riga, incluso il pattern sottostante di row-level security del database. Il lavoro è completato quando un’applicazione di esempio dstack dimostra la forward secrecy tramite la rotazione delle chiavi con l’approccio scelto.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Key rotation is left out of scope for the On-chain KMS pull request. It's still TODO. Let's push things along by adding key rotation as a dstack example!
Complete this issue by adding an example of an application that gains forward secrecy through implementing key rotation.
- could leave the KMS itself as out of scope and consider forward secrecy involving vulnerabilities in the app itself
- follow the row level security pattern in an underlying db
- decide between alternatives
- puncturable encryption
- reencrypt everything to new epoch key
- every row has distinct key, copy all keys on migration
See key rotation section in KMS design docs: https://docs.phala.network/dstack/design-documents/key-management-protocol
- Lingua principale
- Python
- Stelle
- 27
- Fork
- 26
- Merge medio
- 1g 6h
- PR unite (30g)
- 12
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Dstack-TEE/dstack-examples
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
Dstack-TEE/dstack-examples#87 · 2 commenti ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 28/100
Dstack-TEE/dstack-examples#106 · 3 commenti ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100
Dstack-TEE/dstack-examples#103 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
-
enhancement help wanted
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
Tutte le issue di Dstack-TEE/dstack-examples
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
anthropics/skills#1811 · 1 commento ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
speaches-ai/speaches#678 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
datalayer/mcp-compose#42 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
conda-forge/spacy-feedstock#177 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
UKGovernmentBEIS/inspect_evals#2523 ·