Keywhiz é um sistema para gerenciar e distribuir segredos.Pode se encaixar bem com uma arquitetura orientada a serviços (SOA).Toda organização possui serviços ou sistemas que exigem segredos.Segredos como: certificados / chaves TLS chaves GPG tokens da API credenciais do banco de dados As práticas comuns incluem colocar segredos nos arquivos de configuração ao lado do código ou copiar arquivos para servidores fora da banda.O primeiro provavelmente vazou e o último difícil de rastrear.O Keywhiz torna o gerenciamento de segredos mais fácil e seguro.Os servidores Keywhiz em um cluster armazenam centralmente segredos criptografados em um banco de dados.Os clientes usam TLS mutuamente autenticados (mTLS) para recuperar segredos aos quais têm acesso.Usuários autenticados administram o Keywhiz via CLI ou interface do usuário do aplicativo Web.Para habilitar fluxos de trabalho, o Keywhiz possui APIs de automação sobre mTLS e suporte para plugins simples de geração secreta.