SPIFFE.

Estándar abierto para asignar identidades criptográficas y portables a workloads usando SPIFFE IDs basados en URI y SVIDs X.509 o JWT de corta duración. Pertenece a la categoría de Seguridad en la nube en ciberseguridad.

Estándar abierto para asignar identidades criptográficas y portables a workloads usando SPIFFE IDs basados en URI y SVIDs X.509 o JWT de corta duración.

SPIFFE (Secure Production Identity Framework For Everyone) es un estándar de la CNCF que define cómo los workloads — contenedores, VMs, servicios — reciben identidades criptográficas verificables independientes de su ubicación de red. Un SPIFFE ID es una URI del tipo spiffe://trust-domain/path que nombra de manera única a un workload. Las identidades se emiten como SVIDs (SPIFFE Verifiable Identity Documents), bien como certificados X.509 para mTLS o como JWT para autenticación basada en tokens. Los trust domains delimitan un despliegue SPIFFE, y la federación permite confianza entre organizaciones. SPIFFE es la base de identidad de Istio, Kuma, SPIRE y muchas arquitecturas zero-trust, sustituyendo credenciales estáticas por identidades atestadas y rotadas automáticamente.

Las defensas contra SPIFFE combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Marco SPIFFE.