passbolt_api

QUẢN LÝ MẬT KHẨU DOANH NGHIỆP DỰA TRÊN MÃ HÓA OPENPGP: PASSBOLT GIẢI QUYẾT BÀI TOÁN CHIA SẺ CREDENTIAL AN TOÀN TRONG TEAM DEV Tình trạng các thành viên trong đội ngũ kỹ thuật chia sẻ mật khẩu máy chủ, API key nội bộ hay credential database qua tin nhắn Slack, Skype hay file text không mã hóa là nguyên nhân số một dẫn đến các vụ rò rỉ dữ liệu nghiêm trọng. Việc sử dụng các công cụ cá nhân như 1Password hay LastPass lại thiếu khả năng kiểm soát hạ tầng và chi phí cao. Passbolt là trình quản lý mật khẩu mã nguồn mở (Open-source Password Manager) được thiết kế chuyên biệt cho các đội ngũ công nghệ và doanh nghiệp, dựa trên nền tảng mật mã học OpenPGP chuẩn mực. Tech Stack: Backend được xây dựng bằng PHP (CakePHP framework) và MySQL/MariaDB, ứng dụng tiện ích mở rộng trình duyệt (Browser Extension) và app di động được viết bằng JavaScript hiện đại. Tại sao nên dùng? - Cơ chế mã hóa OpenPGP đầu-cuối thực sự: Mật khẩu được mã hóa và giải mã trực tiếp trên trình duyệt của người dùng bằng cặp khóa PGP cá nhân. Máy chủ Passbolt hoàn toàn không nắm giữ mật khẩu ở dạng rõ. - Phân quyền chia sẻ chi tiết theo nhóm (Role-based Sharing): Dễ dàng chia sẻ một credential cho cả nhóm phát triển nhưng chỉ cấp quyền đọc mà không cho phép xem lịch sử chỉnh sửa hay xóa mật khẩu. - Audit Log chi tiết chuẩn tuân thủ an ninh mạng: Ghi lại đầy đủ nhật ký ai đã truy cập, chỉnh sửa hoặc chia sẻ mật khẩu vào thời điểm nào, sẵn sàng cho các kỳ kiểm toán bảo mật ISO 27001 và SOC 2. Dự án sở hữu hơn 4.000 stars trên GitHub và là nền tảng tin cậy được hàng nghìn đội ngũ kỹ sư trên toàn cầu lựa chọn để bảo vệ tài nguyên số. Link tham khảo: passbolt/passbolt_api #OpenSourceVN #VNOSS #opensourcevn #vnoss #DevCommunity #Passbolt #PasswordManager #OpenPGP #Security #DevOps #SelfHosted