Support multiple per-identity keys instead of a single shared talm.key

Đang mở
  • Có gì không ổn?
#249 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
35/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
go
Lĩnh vực
security

Hướng nghiên cứu

Start by reading how talm currently handles talm.key and its init, encrypt, and rotate flows; the issue does not name specific files or tests. Done means those flows can manage multiple per-person age recipients, including adding or removing access without rotating one shared key. Identity-based audit attribution is a secondary nice-to-have.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Problem

talm uses a single shared key (talm.key) per project to encrypt and decrypt the SOPS/age-managed secret files. In a team that one key has to be shared globally: every engineer who works with the project holds the same secret. There is no way to give each person their own key, and no way to revoke one person's access without rotating the shared key and redistributing it to everyone.

Request

Support multiple per-identity keys so that:

  • each team member can have their own key (their own age recipient), and
  • access can be granted or revoked per person by adding or removing a recipient, without rotating a single global secret for the whole team.

SOPS/age already supports multiple recipients on an encrypted file; the ask is for talm to help manage that recipient set (init/encrypt/rotate) rather than assume one key.

Nice to have

An identity associated with each key, so actions can be attributed to a person for audit. Secondary to the access-management need.

Ngôn ngữ chính
Go
Star
493
Fork
23
Merge trung bình
5 ngày 19 giờ
Pull request đã merge (30 ngày)
5

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của cozystack/talm

Tất cả issue của cozystack/talm

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.