Keywhiz是一个隐私管理分配系统，能很好地与SOA配合。

每个组织都有需要隐藏的服务或系统，比如：

• TLS证书/密钥
• GPG密钥
• API令牌
• 数据库证书

常见的措施包括将隐私放入代码的配置文件或者复制文件到out-of-band服务器中，前者泄露的可能性很大，而后者比较难以追踪。[......]

阅读全文