Contraseñas de base de datos que caducan solas
Duración: 2:31Español
El trabajo de informes de Lumen Pay necesita leer la base de datos PostgreSQL de pagos. En lugar de una contraseña compartida que nunca cambia, un motor de secretos dinámicos de QuantumVault crea un usuario de base de datos nuevo cada vez que se le pide: una conexión de administración cifrada con la clave de la propia empresa, una sentencia de creación de un usuario de solo lectura, una de revocación que lo elimina y una vida de cinco minutos. El trabajo recibe sus credenciales, psql inicia sesión y lee los pagos; después se revoca el lease y el mismo inicio de sesión falla, porque el usuario ya no existe. La lista de leases y el registro de auditoría muestran los dos eventos. Hoy funciona desde el portal, para PostgreSQL y MySQL.