2 repository-uri
Awesome GitHub RepositoriesDeclarative Security Configurations
Applying security settings and credential requirements via version-controlled infrastructure definitions.
Distinct from Infrastructure as Code Security: Focuses on the declarative definition of certificates rather than scanning configuration files for vulnerabilities
Explore 2 awesome GitHub repositories matching devops & infrastructure · Declarative Security Configurations. Refine with filters or upvote what's useful.
Awesome Declarative Security Configurations GitHub Repositories
Găsește cele mai bune repo-uri cu AI.Vom căuta cele mai potrivite repository-uri folosind AI.
- jetstack/cert-manager
jetstack/cert-manager
13,866Vezi pe GitHubcert-manager is a Kubernetes TLS certificate manager and cluster add-on that automates the issuance and renewal of TLS certificates. It functions as a certificate lifecycle automator, managing certificates as native Kubernetes resources to secure internal and external network traffic. The project includes an ACME protocol client to automate certificate requests and validations from providers. It utilizes a controller to synchronize the desired state of certificates with responses from various certificate authorities. The system covers certificate provisioning from external issuers and vault
Defines certificates and issuers as cluster resources to enable infrastructure-as-code security management.
Go - asyncapi/spec
asyncapi/spec
5,219Vezi pe GitHubAsyncAPI este un standard de specificație lizibil de către mașină pentru definirea și documentarea interfețelor bazate pe evenimente și a arhitecturilor asincrone bazate pe mesaje. Acesta oferă un framework unificat pentru modelarea structurii sistemelor distribuite, incluzând definirea serverelor, canalelor, mesajelor și operațiunilor. Specificația se distinge prin utilizarea unui strat de design agnosticism față de protocol, care separă definițiile de bază ale interfeței de configurațiile specifice transportului. Acest lucru permite dezvoltatorilor să mențină o singură sursă de adevăr, adaptându-se în același timp cerințelor unice ale diverselor tehnologii de mesagerie precum Kafka, MQTT sau WebSockets. De asemenea, susține medii distribuite complexe prin activarea corelării mesajelor la momentul designului și urmărirea expresiilor la runtime pentru o observabilitate îmbunătățită. Proiectul acoperă o suprafață largă de capabilități, incluzând scheme de securitate declarative pentru autentificare și autorizare, precum și modelarea standardizată a datelor folosind formate precum JSON Schema sau Avro. Oferă, de asemenea, mecanisme pentru modularizarea definițiilor mari de API prin componente reutilizabile și registre, ceea ce facilitează guvernanța organizațională și consistența. Specificația este menținută ca un set de fișiere de documentație standardizate, oferind o fundație pentru provizionarea automatizată a infrastructurii și gestionarea topologiilor de rețea bazate pe evenimente.
Standardizes authentication and authorization requirements within the interface definition to secure connections.
JavaScript
