Vault 分支 OpenBao 新增外部密钥与抗量子 TLS
开源 Vault 分支 OpenBao 2.7 新增 PostgreSQL 后端部署的读扩展支持、外部硬件安全模块（HSM）与密钥管理服务（KMS）密钥支持，以及后量子密码算法。本次发布还引入控制组机制，对敏感操作进行人工复核。这之所以重要，是因为它强化了主流开源 Vault 替代品的密钥管理能力，正值后量子就绪成为合规关切之时。
报道来源
- InfoQ 中文站2026-11-06 09:00
开源 Vault 分支 OpenBao 2.7 新增 PostgreSQL 后端部署的读扩展支持、外部硬件安全模块（HSM）与密钥管理服务（KMS）密钥支持，以及后量子密码算法。本次发布还引入控制组机制，对敏感操作进行人工复核。这之所以重要，是因为它强化了主流开源 Vault 替代品的密钥管理能力，正值后量子就绪成为合规关切之时。