Infisical baut ordnerbasiertes RBAC ohne Zanzibar-Migration
There is no 10x RBAC
Infisical hat ordnerbasierte Zugriffssteuerung eingeführt, ohne auf ein Zanzibar-System wie SpiceDB oder OpenFGA umzusteigen. Die Lösung standardisiert Berechtigungen in fünf Stufen und überschreibt geerbte Rollen- und Gruppenrechte durch explizite Ordner-Grants. Eine zentrale Herausforderung war die Cache-Invalidierung: Erst ein Versionszähler pro Projekt, der bei jeder Schreiboperation erhöht wird, löste das Problem. Bestehende Systeme wie Additional Privileges bleiben kompatibel.
Es gibt kein 10x RBAC-System, von dem die Leute auf Twitter schwärmen. Zugriffskontrollen sind eine Checkbox, die ein Produkt erfüllt, aber kein Killer-Feature.