kedacore/keda

Hashicorp vault auth allow tokens directly set in TriggerAuthentication

Aberta

#6.026 aberto em 2 de ago. de 2024

Ver no GitHubGuia do colaborador
 (4 comentários) (0 reação) (0 responsável)Go (1.457 forks)auto 404
authbuggood first issuehelp wantedsecurity

Métricas do repositório

Stars
 (10.372 estrelas)
Métricas de merge de PR
 (Mesclagem média 8d 8h) (94 fundiu PRs em 30d)

Description

Report

Currently, hashicorp vault auth supports 2 login methods, one based on service account and other based on tokens. The problem is that the token isn't provided from a secret but from the TriggerAuthentication directly. This is a security risk as TriggerAuthentication isn't a sensitive API by design: image image

Expected Behavior

The token should be recovered from a secret

Actual Behavior

The token is read from the TriggerAuthentication manifest

Guia do colaborador

Direção de pesquisa
Modifique o provedor de autenticação do Vault para ler o token de um segredo do Kubernetes em vez do manifesto TriggerAuthentication. Atualize o controlador e a documentação relevantes para refletir essa mudança.
Pilha de tecnologia
go
Domain
backendinfrastructuresecurity
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
KubernetesVaultKEDA concepts
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50