aws / aws/aws-dynamodb-encryption-java

Support Automatic Key Rotation via the Metastore

未关闭
#99 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
主要语言
Java
星标
141
派生
74
PR 合并指标
30 天内没有已合并 PR

描述

This depends on #23

We should allow automatic rotation to be configured in the `MetaStore` such that an attempt to use an overly old key automatically (and silently) triggers creation of a new key. This will maintain the invariant that "No data is encrypted with a key older than `$ROTATION_TIME`." while not causing needless rotations when no encryption is occurring.

贡献指南

打开贡献指南

调研方向

首先阅读 issue #23 中的依赖项,以及 MetaStore 配置和密钥使用路径。跟踪加密尝试如何选择密钥,并确定密钥何时过旧。完成的标准是:轮换可配置,只有在加密使用过旧密钥时才静默执行,并且在不进行不必要轮换的情况下保持所述的密钥年龄不变量。

由索引模型根据 Issue 内容生成。

评估

技术栈
java
领域
security
Issue 类型
功能
难度
5/5
预计耗时
一周以上
活跃度
停滞
描述清晰度
基本清楚
新手友好度
25/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。