AES_ENCRYPTION_SECRET rotation
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
Start by locating how AES_ENCRYPTION_SECRET is configured and how webhook destination secrets are decrypted and encrypted. Then check how destination listing and retrieval handle decryption failures, and identify the CLI entry points for commands that process destinations. Done means old secrets can be decrypted and re-encrypted with the rotation secret without making existing destinations unusable.
由索引模型根据 Issue 内容生成。
描述
Is your feature request related to a problem? Please describe.
It doesn't currently seem possible to rotate the AES_ENCRYPTION_SECRET configuration value. This is potentially required for compliant environments, where encryption secrets need to be rotated in regular intervals.
Describe the solution you'd like
A potential solution could look like this:
- Add a second configuration variable,
AES_ENCRYPTION_SECRET_ROTATION - If present, use it as a fallback during decryption if decryption with
AES_ENCRYPTION_SECRETfails - Add a CLI command which goes through all webhook destinations, decrypts the secret, and re-encrypts with
AES_ENCRYPTION_SECRET_ROTATION
Describe alternatives you've considered
None.
Additional context
If discovered this during setting up our internal Outpost setup. I had to move AES_ENCRYPTION_SECRET to key vault, and in the process the secret changed, rendering my existing destination settings useless. (As a side-note, but less critical, retrieving a destination or list of destinations with the wrong encryption secret just errors).
- 主要语言
- Go
- 星标
- 1.1k
- 派生
- 70
- 平均合并
- 1 天 19 小时
- 30 天内合并 PR
- 54
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
hookdeck/outpost 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 67/100
维护者通常 1 天内回复
-
enhancement
难度 4/5 3-5 天 新手友好度 48/100
hookdeck/outpost#1117 · 1 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
维护者通常 1 天内回复
相似的 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 76/100
Rafaeldelinares/gentle-mesh#125 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
Gentleman-Programming/gentle-ai#5643 ·
维护者通常 1 天内回复
-
security
难度 2/5 1-3 小时 新手友好度 80/100
FootprintAI/Containarium#2869 ·
维护者通常 1 天内回复
-
kind/bug
难度 2/5 1-3 小时 新手友好度 86/100
kubevirt/kubevirt#19559 · 1 个 reaction ·
维护者通常 1 天内回复
-
bug raised-by:verifier
难度 2/5 1-3 小时 新手友好度 78/100
medici-finance/assay#3817 ·
维护者通常 1 天内回复