hasp - local secret broker

製品概要

• 秘密を1つの暗号化保管庫に集約し、プロジェクト境界内でのみ、必要な時にアプリやエージェントへ渡すローカルブローカー。
• 渡す値はエージェントが読むことのできる値としてではなく、必要時にのみ提供。

セキュリティ設計のポイント

• ユーザーの同意と最小干渉を重視
• アプリ/エージェントへの情報提供は厳密に制御

現状とライセンス

• v1は内部外部テストを経て公開審査に耐える段階
• ライセンスはFCL-1.0-ALV2、ソースコード公開済み

ユースケースの要点

• ローカル開発環境での機密管理を強化し、通常のワークフローを妨げない