Vault

Wat doet Vault?

HashiCorp Vault bewaart en beheert gevoelige gegevens zoals API-sleutels, wachtwoorden, certificaten en database-credentials. Applicaties vragen geheimen op via een API in plaats van ze hardcoded in configuratiebestanden te bewaren. Vault kan ook dynamische credentials genereren die automatisch verlopen.

Waarom Vault?

Wachtwoorden in configuratiebestanden of omgevingsvariabelen zijn een beveiligingsrisico. Vault centraliseert al je geheimen op één plek met strikte toegangscontrole, audit logging en automatische rotatie. Als een credential lekt, kun je het direct intrekken. Dynamische credentials zorgen ervoor dat elke applicatie tijdelijke, unieke toegang krijgt.

Voor wie?

KMO's met meerdere applicaties en servers die hun credentials veilig willen beheren. Vooral relevant voor bedrijven die met klantdata werken en compliance-eisen moeten naleven. Vereist wel technische kennis om op te zetten en te onderhouden.