Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Português
Entry № 1078

SPIFFE

O que é SPIFFE?

SPIFFEPadrão aberto para atribuir identidades criptográficas portáveis a workloads usando SPIFFE IDs baseados em URI e SVIDs X.509 ou JWT de curta duração.

SPIFFE (Secure Production Identity Framework For Everyone) é um padrão da CNCF que define como workloads — contentores, VMs, serviços — recebem identidades criptográficas verificáveis, independentes da localização de rede. Um SPIFFE ID é uma URI no formato spiffe://trust-domain/path que identifica unicamente um workload. As identidades são emitidas como SVIDs (SPIFFE Verifiable Identity Documents), seja certificados X.509 para mTLS ou JWTs para autenticação baseada em tokens. Os trust domains delimitam um deployment SPIFFE, e a federação permite confiança entre organizações. SPIFFE é a base de identidade do Istio, Kuma, SPIRE e de muitas arquiteturas zero-trust, substituindo credenciais estáticas por identidades atestadas e rotacionadas automaticamente.

● Exemplos

  1. 01

    spiffe://prod.exemplo/ns/payments/sa/checkout — identidade da service account checkout no namespace payments.

  2. 02

    Ligação mTLS em que cada lado valida um SVID X.509 SPIFFE em vez de um certificado estático.

● Perguntas frequentes

O que é SPIFFE?

Padrão aberto para atribuir identidades criptográficas portáveis a workloads usando SPIFFE IDs baseados em URI e SVIDs X.509 ou JWT de curta duração. Pertence à categoria Segurança em nuvem da cibersegurança.

O que significa SPIFFE?

Padrão aberto para atribuir identidades criptográficas portáveis a workloads usando SPIFFE IDs baseados em URI e SVIDs X.509 ou JWT de curta duração.

Como funciona SPIFFE?

SPIFFE (Secure Production Identity Framework For Everyone) é um padrão da CNCF que define como workloads — contentores, VMs, serviços — recebem identidades criptográficas verificáveis, independentes da localização de rede. Um SPIFFE ID é uma URI no formato spiffe://trust-domain/path que identifica unicamente um workload. As identidades são emitidas como SVIDs (SPIFFE Verifiable Identity Documents), seja certificados X.509 para mTLS ou JWTs para autenticação baseada em tokens. Os trust domains delimitam um deployment SPIFFE, e a federação permite confiança entre organizações. SPIFFE é a base de identidade do Istio, Kuma, SPIRE e de muitas arquiteturas zero-trust, substituindo credenciais estáticas por identidades atestadas e rotacionadas automaticamente.

Como se defender contra SPIFFE?

As defesas contra SPIFFE costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para SPIFFE?

Nomes alternativos comuns: Framework SPIFFE.

● Termos relacionados