دخول أمين الشخصي
أو بكلمة المرور
بياناتك مشفّرة تشفيراً مفصولاً
أمين مقفل
افتحه ببصمتك
افتح الخزنة
مفاتيح APIمشفّرة على الخادم
إضافة سر أو تدويره
| الاسم | النسخة | آخر تحديث | التدوير | إجراء |
|---|
بيانات الدخولمحفوظة في الخادم مشفّرة
| العنوان | المستخدم | كلمة المرور | إجراء |
|---|
استيراد من ملفات أو صور
لوحة القيادةإحصاءات أسرارك
استعراض الأسرار
ذكاء الأسرارالاعتماد والمراجعة والمراجع
بانتظار الاعتماد
المراجع
التعاريف
| المصطلح | تعريفه |
|---|---|
| مفتاح APIAPI key | المستوى: المشروع أو المنظمةيفتح: كل ما يملكه صاحبهمدته: غالباً بلا انتهاءمثاله: مفتاح OpenAI ، Global API Key |
| رمز APIAPI token | المستوى: جهة واحدة ، شخص أو خدمةيفتح: ما مُنح له فقطمدته: غالباً محددةمثاله: رمز GitHub الشخصي ، رمز Cloudflare |
| الفرق | الاتساع مقابل التقييدالمفتاح هوية ، والرمز تصريح |
| رموز البرامج | يصدرها أمين لبرامجكالنطاق: أسرار بعينهاالمدة: محددة ، وتُلغى فوراً |
المعايير والمصادر
| المعيار | ما يغطيه |
|---|---|
| NIST SP 800-63B | المصادقة وإدارة كلمات المرور |
| OWASP Secrets Management Cheat Sheet | دورة حياة الأسرار وتدويرها |
| OWASP ASVS | المتطلب V2 (المصادقة) المتطلب V6 (التشفير المخزّن) |
| CIS Controls v8 | الضابط ٥ (إدارة الحسابات) الضابط ٣ (حماية البيانات) |
| ISO/IEC 27001:2022 | الضابط A.5.17 (معلومات المصادقة) |
| PCI DSS v4.0 | المتطلب ٨ (تعريف المستخدمين ومصادقتهم) |
| Cloudflare API Tokens and Keys | الفرق بين رمز API ومفتاحه |
| cert-manager | رمز Cloudflare المقيّد ومفتاحه الشامل |
رموز البرامجنطاق ومدة وتعطيل فوري
رمز لبرنامج
| الوصف | النطاق | ينتهي | إجراء |
|---|
السجلسلسلة مربوطة بالبصمات
| العملية | الجهاز والحساب | الوقت |
|---|
الإعداداتالعرض والأقسام والأمان والاسترداد
وضعية العرض
حجم الخط
التشفير المفصول عن الإدارة المركزية
الانفصال والنسخة الخاصة
السلة
الأقسام
الاستيراد
الدخول بالبصمة أو الوجه