新聞

HashiCorp宣布停止開發旗下特權存取管理工具Boundary社群版（Community Edition，CE），已於10月8日封存GitHub儲存庫，並且不再規畫新版、錯誤修正或安全修補。既有部署仍可使用，但未來若發現新的安全漏洞，社群版已沒有原廠修補計畫。此次決定只影響Boundary CE，HCP Boundary與Boundary Enterprise不受影響。

Boundary是HashiCorp於2020年推出的身分識別與存取管理工具，企業可依使用者權限，管理員工連線伺服器、資料庫等內部系統。產品最初以零信任存取為基礎，後來逐漸發展為特權存取管理（Privileged Access Management，PAM）產品。

Boundary由控制器與Worker等元件組成，控制器管理身分驗證、權限及可存取的資源，Worker則負責轉送使用者與目標系統間的連線。社群版也能整合Vault管理登入憑證，但會將憑證提供給獲授權的使用者，而由系統直接將憑證注入連線、避免使用者取得密碼的功能，則在商業版提供。HCP Boundary Plus與Boundary Enterprise也支援連線工作階段錄製，供企業進行稽核。

GitHub儲存庫封存後，專案已改為唯讀，不再接受新的問題回報、程式碼合併請求或社群貢獻。現有原始碼與先前發布的執行檔仍可取得，既有自行架設的環境不會因此停止運作，社群可以依授權條款自行分叉開發。不過，日後若有錯誤或漏洞需要修正，使用者須自行維護分支或尋求其他支援，HashiCorp提醒，繼續使用前應評估安全風險及營運、法遵需求。

HashiCorp表示，Boundary已發展成供大型企業使用的特權存取管理產品，因此決定集中研發資源，持續開發HCP Boundary與Boundary Enterprise，著重企業治理、合規，以及人員與AI代理的特權存取。

GitHub發布紀錄顯示，Boundary CE目前最新版本為0.21.3，版本紀錄標示日期為今年4月28日。根據HashiCorp官方版本說明，HCP Boundary與Boundary Enterprise則在9月10日推出1.0.2版。Boundary自0.14.0版起採用商業原始碼授權（Business Source License，BSL）1.1，雖然允許自行使用與修改，但對提供與原廠付費版本競爭的商業服務設有限制。