Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 1078

SPIFFE

Was ist SPIFFE?

SPIFFEOffener Standard zur Vergabe kryptografischer, portabler Identitäten an Workloads über URI-basierte SPIFFE-IDs und kurzlebige X.509- oder JWT-SVIDs.

SPIFFE (Secure Production Identity Framework For Everyone) ist ein CNCF-Standard, der definiert, wie Workloads — Container, VMs, Services — verifizierbare, kryptografische Identitäten unabhängig von der Netzwerkposition erhalten. Eine SPIFFE-ID ist eine URI der Form spiffe://trust-domain/path und benennt eine Workload eindeutig. Identitäten werden als SVIDs (SPIFFE Verifiable Identity Documents) ausgestellt — X.509 für mTLS oder JWT für tokenbasierte Auth. Trust Domains begrenzen ein SPIFFE-Deployment, Federation ermöglicht organisationenübergreifendes Vertrauen. SPIFFE ist die Identitätsbasis für Istio, Kuma, SPIRE und viele Zero-Trust-Architekturen und ersetzt statische Anmeldedaten durch automatisch rotierende, bezeugte Workload-Identitäten.

● Beispiele

  1. 01

    spiffe://prod.example/ns/payments/sa/checkout — Identität des Checkout-ServiceAccount im Payments-Namespace.

  2. 02

    mTLS-Verbindung, bei der beide Seiten ein SPIFFE-X.509-SVID anstelle eines statischen Client-Zertifikats prüfen.

● Häufige Fragen

Was ist SPIFFE?

Offener Standard zur Vergabe kryptografischer, portabler Identitäten an Workloads über URI-basierte SPIFFE-IDs und kurzlebige X.509- oder JWT-SVIDs. Es gehört zur Kategorie Cloud-Sicherheit der Cybersicherheit.

Was bedeutet SPIFFE?

Offener Standard zur Vergabe kryptografischer, portabler Identitäten an Workloads über URI-basierte SPIFFE-IDs und kurzlebige X.509- oder JWT-SVIDs.

Wie funktioniert SPIFFE?

SPIFFE (Secure Production Identity Framework For Everyone) ist ein CNCF-Standard, der definiert, wie Workloads — Container, VMs, Services — verifizierbare, kryptografische Identitäten unabhängig von der Netzwerkposition erhalten. Eine SPIFFE-ID ist eine URI der Form spiffe://trust-domain/path und benennt eine Workload eindeutig. Identitäten werden als SVIDs (SPIFFE Verifiable Identity Documents) ausgestellt — X.509 für mTLS oder JWT für tokenbasierte Auth. Trust Domains begrenzen ein SPIFFE-Deployment, Federation ermöglicht organisationenübergreifendes Vertrauen. SPIFFE ist die Identitätsbasis für Istio, Kuma, SPIRE und viele Zero-Trust-Architekturen und ersetzt statische Anmeldedaten durch automatisch rotierende, bezeugte Workload-Identitäten.

Wie schützt man sich gegen SPIFFE?

Schutzmaßnahmen gegen SPIFFE kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für SPIFFE?

Übliche alternative Bezeichnungen: SPIFFE-Framework.

● Verwandte Begriffe