Sleutelbeheer
Kies per realm hoe ver ondertekeningssleutels van de server blijven, tot sleutels die alleen in je HSM worden gemaakt en gebruikt.
- Ondertekeningssleutels in je HSM via PKCS#11
- Sleutels in HashiCorp Vault of OpenBao Transit
- Ondertekeningssleutels per tenant met veilige rotatie; gebruik je eigen door een CA ondertekende sleutels
- Een eigen HSM-partitie of Vault-credential per tenant
- Key-encryption-keys online roteren, zonder downtime
Geharde tokens
Ondersteunt profielen voor hoge beveiliging: mTLS-gebonden tokens, PS256, PAR en DPoP.
- Sender-constrained tokens met DPoP
- Pushed authorization requests (PAR)
- Tokens met beperkte audience via resource indicators
Audit en governance
Een doorzoekbaar auditlog van logins en beheerwijzigingen.
- Auditevents via HTTPS naar je SIEM, met HMAC-ondertekende webhooks
- Fijnmazige beheerrechten
- Ingebouwde AVG-export en -verwijdering per gebruiker
Supply chain
Elke release is ondertekend met cosign en heeft een geattesteerde SBOM.
- Statische analyse en scans van dependencies en images bij elke wijziging
- Argon2id-hashing, lockout en controle op gelekte wachtwoorden
- Het volledige proces staat in het trust center