bitnami/sealed-secrets

Offload crypto to a plugin mechanism to enable HSM and managed cloud crypto support

Aberta

#779 aberto em 22 de mar. de 2022

Ver no GitHubGuia do colaborador
 (13 comentários) (15 reações) (0 responsável)Go (771 forks)auto 404
enhancementhelp wanted

Métricas do repositório

Stars
 (9.222 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

In the README I see this line:

NOTE: we are working on providing key management mechanisms that offload the encryption to HSM based modules or managed cloud crypto solutions such as KMS.

This is clearly not happening right now:

  • the ticket for KMS was closed as 'wontfix'. #64
  • the Hashicorp Vault ticket got closed as Stale: #293

There should be a managed crypto solution eventually, either through direct support, or having a mechanism to offload crypto to an external service.

Crypto could be offloaded to a plugin mechanism so that sealed-secrets doesn't need to directly support KMS and various different HSM solutions, but 3rd party solutions could implement their own crypto offloading. This possibility was mentioned in the vault ticket https://github.com/bitnami-labs/sealed-secrets/pull/293#issuecomment-544848392

Guia do colaborador

Direção de pesquisa
Investigue mecanismos de plugin existentes em projetos Go, como plugins Go ou gRPC, para offload de operações criptográficas. Consulte as issues #64 e #293 fechadas para contexto. Considere como projetar uma interface para provedores HSM e KMS.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
KubernetesGo
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30