SPIFFE.

Standard ouvert pour attribuer des identités cryptographiques portables aux workloads via des SPIFFE IDs sous forme d'URI et des SVID X.509 ou JWT à courte durée de vie. Cette notion relève de la catégorie Sécurité du cloud en cybersécurité.

Standard ouvert pour attribuer des identités cryptographiques portables aux workloads via des SPIFFE IDs sous forme d'URI et des SVID X.509 ou JWT à courte durée de vie.

SPIFFE (Secure Production Identity Framework For Everyone) est un standard CNCF qui définit comment les workloads — conteneurs, VM, services — reçoivent des identités cryptographiques vérifiables, indépendantes de leur localisation réseau. Un SPIFFE ID est une URI de la forme spiffe://trust-domain/path qui nomme un workload de façon unique. Les identités sont émises sous forme de SVIDs (SPIFFE Verifiable Identity Documents) : certificats X.509 pour mTLS ou JWT pour l'authentification par jeton. Les trust domains délimitent un déploiement SPIFFE, et la fédération permet la confiance inter-organisations. SPIFFE est la fondation d'identité d'Istio, Kuma, SPIRE et de nombreuses architectures zero-trust, remplaçant des secrets statiques par des identités attestées rotées automatiquement.

Les défenses contre SPIFFE combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Framework SPIFFE.