Keywhiz je sustav za upravljanje i distribuciju tajni.Može se dobro uklopiti s uslužnom orijentiranom arhitekturom (SOA).Svaka organizacija ima usluge ili sustave koji zahtijevaju tajne.Tajne poput: TLS certifikati / ključevi GPG ključevi API tokena baza podataka tokena Uobičajene prakse uključuju stavljanje tajni u konfiguracijske datoteke pored koda ili kopiranje datoteka na servere izvan opsega.Prvi će vjerojatno procuriti, a drugi je teško pratiti.Keywhiz čini upravljanje tajnama lakšim i sigurnijim.Keywhiz poslužitelji u klasteru centralno pohranjuju tajne šifrirane u bazi podataka.Klijenti koriste međusobno ovjerene TLS (mTLS) za dohvaćanje tajni kojima imaju pristup.Autentificirani korisnici upravljaju Keywhizom putem CLI-a ili korisničkog sučelja web aplikacije.Kako bi se omogućili radni tijekovi, Keywhiz ima API-je za automatizaciju preko mTLS-a i podršku za jednostavne dodatke za tajno generiranje.