Garde des clés
Choisissez par realm jusqu'où les clés de signature restent éloignées du serveur, jusqu'à des clés générées et utilisées uniquement dans votre HSM.
- Clés de signature dans votre HSM via PKCS#11
- Clés dans HashiCorp Vault ou OpenBao Transit
- Clés de signature par tenant avec rotation sûre ; apportez vos propres clés signées par une AC
- Une partition HSM ou un identifiant Vault dédié par tenant
- Rotation en ligne des clés de chiffrement de clés, sans interruption
Jetons renforcés
Prend en charge les profils haute sécurité : jetons liés mTLS, PS256, PAR et DPoP.
- Jetons liés à l'expéditeur (DPoP)
- Pushed authorization requests (PAR)
- Jetons à audience restreinte avec les resource indicators
Audit et gouvernance
Un journal d'audit consultable des connexions et des modifications d'administration.
- Envoi des événements d'audit vers votre SIEM en HTTPS, avec webhooks signés HMAC
- Permissions d'administration fines
- Export et effacement RGPD intégrés, par utilisateur
Chaîne d'approvisionnement
Chaque version est signée avec cosign et accompagnée d'un SBOM attesté.
- Analyse statique, analyse des dépendances et des images à chaque modification
- Hachage Argon2id, verrouillage et contrôle des mots de passe compromis
- Le processus complet est décrit dans le centre de confiance