往下拉回到首頁
Keeper 來了:Go 開發者的密鑰保險箱,現在找漏洞還有獎勵

Keeper 來了:Go 開發者的密鑰保險箱,現在找漏洞還有獎勵

Show HN: Keeper – embedded secret store for Go (help me break it)

欸你知道嗎,很多 Go 開發者在處理密鑰和敏感資料時,要嘛就是直接丟在環境變數裡(超危險),要嘛就是用 Vault 這種大砲打蚊子的方案。現在有個新東西叫 Keeper,簡單來說就是一個可以直接塞進你的應用程式裡的密鑰保險箱。它用最強的加密演算法(Argon2id 和 XChaCha20-Poly1305),有四個不同的安全等級可以選,還會自動記錄所有操作,就算程式突然當掉也不怕密鑰丟失。最扯的是,開發者現在把它開放出來,就是希望大家幫忙找 bug——什麼競態條件、記憶體洩漏、加密邏輯有沒有問題,通通歡迎。如果你對資訊安全有點在乎,或是想看看有沒有機會貢獻開源專案,這個時機點滿不錯的。

相關標籤

embedded secret storeArgon2idXChaCha20-Poly1305encryptionsecurityaudit chainscrash-safe rotationGo library