Keywhiz е система за управление и разпространение на тайни.Може да се вписва добре със сервизна ориентирана архитектура (SOA).Всяка организация има услуги или системи, които изискват тайни.Тайни като: TLS сертификати / ключове GPG ключове API маркери идентификационни данни на базата данни Често срещаните практики включват поставяне на секрети в конфигурационни файлове до кода или копиране на файлове на сървъри извън лентата.Първият вероятно ще изтече, а последният трудно се проследява.Keywhiz прави управлението на тайните по-лесно и по-сигурно.Keywhiz сървърите в клъстер централно съхраняват тайни, криптирани в база данни.Клиентите използват взаимно удостоверени TLS (mTLS), за да извлекат тайни, до които имат достъп.Удостоверените потребители администрират Keywhiz чрез CLI или интерфейса на уеб приложението.За да активира работните потоци, Keywhiz разполага с API за автоматизация през mTLS и поддръжка за прости секретни приставки за генериране.