大家好，又见面了，我是 GitHub 精选君！
背景介绍随着软件系统复杂度不断提升，需对各种敏感信息的安全问题加以关注。例如数据库证书、第三方服务的 API 密钥或者服务间通信的认证信息。要清楚掌握谁在何时何地访问了何种敏感信息就已经很困难，而如果再加上密钥环转、安全存储、详细审计日志的需求，就几乎无法不借助定制解决方案来解决这些问题。
今天要给大家推荐一个 GitHub 开源项目 openbao/openbao，该项目在 GitHub 有超过 1.3k Star，一句话介绍该项目：OpenBao exists to provide a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys.
项目介绍OpenBao 是一个旨在提供管理、存储和发布包括密钥、证书和敏感数据在内的信息的开源软件解决方案。其主要功能包括：
1、安全的秘密存储：OpenBao 可以存储任意的密钥/值对。在将它们写入持久化存储器前，OpenBao 会先加密这些数据。这样即使你获取到了原始的存储信息，也无法读取到存储的内容。
2、动态秘钥：OpenBao 可以为某些系统（例如 AWS 或 SQL 数据库）动态生成秘钥信息。比如，当一个应用需要访问一个 S3 存储桶时，它可以向 OpenBao 请求访问密钥，OpenBao 就会按需生成一个具有有效权限的 AWS 密钥对。在生成这些动态秘钥后，OpenBao 还会自动在租赁期结束后撤销它们。
3、数据加密：OpenBao 可以加密和解密数据，而无需存储它。这样，安全团队可以定义加密参数，而开发人员可以将加密数据存储在例如 SQL 数据库的地方，无需自行设计加密方法。
4、租赁和续签：OpenBao 中的所有秘密都有一个与之关联的租期。租期结束时，OpenBao 将自动撤销该租期。客户可以通过内置的 renew API 来续签租期。
5、撤销：OpenBao 内置了密钥撤销支持。OpenBao 不仅可以撤销单个密钥，还可以撤销一系列密钥，例如某个用户读取的所有密钥，或者一种特定类型的所有密钥。
如何使用要开始使用 OpenBao，首先需要在您的机器上安装 Go。然后，克隆此存储库。之后，您可以通过执行 make bootstrap 下载所需的构建工具，然后运行 make 或 make dev 来编译 OpenBao。运行测试，只需要输入 make test。
项目推介OpenBao 是 Linux 基金会边缘计算小组（LF Edge）的成员，是一个社区驱动，采用 OSI 认可的开源协议的项目。项目的活动度很高，且得到了社区的广泛支持。此外，OpenBao 的安全性已经经过了严格的测试和审查，如果你对 OpenBao 的安全性有任何问题或者发现了任何问题，可以通过开放的邮件列表与开发者团队联系。
以下是该项目 Star 趋势图（代表项目的活跃程度）：
更多项目详情请查看如下链接。
开源项目地址：https://github.com/openbao/openbao
开源项目作者：openbao
开源协议：Mozilla Public License 2.0
以下是参与项目建设的所有成员：
关注我们，一起探索有意思的开源项目。
