NIST SP 800-57 es un estándar largo y muy general, que se aplica principalmente a detalles como el propósito clave, la duración, la vida útil y otros detalles que generalmente son independientes de la aplicación en uso. Tal vez debería revisar esa documentación de estándares, identificar los requisitos relevantes para su aplicación y limitar su pregunta para reflejar los requisitos específicos que su aplicación necesita implementar.
Tenga en cuenta que encontrar una aplicación escrita específicamente para implementar las mejores prácticas de administración de claves y contraseñas no tiene ningún sentido, ya que la administración de claves y contraseñas debe integrarse en la aplicación que realmente usa Las contraseñas y claves, en lugar de una solución independiente. Por lo tanto, no está claro qué es lo que una aplicación específicamente para aplicar la duración de la clave, la longitud, etc., haría , y cómo encajaría en su flujo de trabajo general.
También las prácticas clave de administración son tanto sobre la configuración, el uso y la implementación de su aplicación como sobre el código en sí, y probablemente mucho más.