Technology Radar
Published : Oct 26, 2022
NOT ON THE CURRENT EDITION
This blip is not on the current edition of the Radar. If it was on one of the last few editions, it is likely that it is still relevant. If the blip is older, it might no longer be relevant and our assessment might be different today. Unfortunately, we simply don't have the bandwidth to continuously review blips from previous editions of the Radar.
Understand more
Oct 2022
Assess
Teller 是一款面向开发人员的开源通用密钥管理器，可确保应用程序启动时，环境变量可以被正确地配置。 然而，它本身并非一个存放私密信息的保险库 (vault) ，而是一个可连接多种源的 CLI 工具，从云密钥提供者到诸如 HashiCorp Vault 的第三方解决方案再到本地环境文件。 Teller 还具有如下的额外功能：扫描代码中保存在 vault 中的密钥、编辑日志中的密钥、检测各密钥提供者之间的变化并进行同步。鉴于访问密钥访问行为的敏感性，无论如何强调对开源依赖供应链安全保障的必要性都不为过，但我们依然欣赏 Teller 作为一款 CLI 工具在本地开发环境、 CI/CD 流水线和部署自动化中的使用便捷性。
