Acme — production
Kundentresor
- Einträge
- 48 Einträge
- Mitglieder
- 1 Mitglied
AES-256-GCM
Solo-Profi-Tarif · eine Person
Ein DevOps-Tresor für eine Person.
Die Maschinen-Geheimnisse, Zugangsdaten-Prüfungen und Projekt-Werkzeuge, die Teams nutzen, eingerichtet für eine Person. Halten Sie die Zugangsdaten jedes Kunden getrennt, übergeben Sie Geheimnisse an Ihre Pipelines und erfahren Sie, wann ein gespeicherter Zugang nicht mehr funktioniert.
pulsvault.com/console/vaults
Tresore
Neuer TresorGlobex — staging
Kundentresor
- Einträge
- 31 Einträge
- Mitglieder
- 1 Mitglied
AES-256-GCM
Initech — infra
Kundentresor
- Einträge
- 22 Einträge
- Mitglieder
- 1 Mitglied
AES-256-GCM
Personal
PrimärPrivater Tresor
- Einträge
- 64 Einträge
- Mitglieder
- 1 Mitglied
AES-256-GCM
- Für wen er gedacht ist
- Eine Person
- Preis
- Speicher
- Kostenlose Testphase
Sie sind Entwickler und Sicherheitsteam zugleich
Allein zu arbeiten verkleinert das Risiko nicht. Diese drei Dinge soll der Solo-Profi-Tarif abdecken.
Kunden getrennt halten
Ein Tresor pro Auftrag, jeweils mit eigenem Schlüssel, und ein Namespace pro Umgebung für die Geheimnisse, die Ihre Pipelines lesen.
Als Erster von einem defekten Schlüssel erfahren
Richten Sie eine Prüfung für einen gespeicherten Zugang ein, und PulsVault testet ihn nach Zeitplan und benachrichtigt Sie, wenn er nicht mehr authentifiziert.
Arbeiten wie ein kleines Team
Projekte mit Ticket-Schlüsseln, ein Sicherheitskalender und frühere Versionen Ihrer Geheimnisse — eingerichtet für eine Person.
DevOps-Geheimnisse
Geheimnisse für Ihre Pipelines, ohne .env-Datei
Die Maschinenebene läuft neben Ihren Tresoren. Sie ist eine eigene Grenze: Geheimnisse werden im Ruhezustand verschlüsselt und von den Servern von PulsVault entschlüsselt, wenn ein berechtigter Schlüssel sie liest, wodurch eine Pipeline sie nutzen kann.
Terminal
# See which variables a namespace would inject — names only, nothing runs
pulsvault run -n acme/production/api --dry-run
# Start your app with those secrets in its environment
pulsvault run -n acme/production/api -- npm startEin Namespace pro Umgebung
Halten Sie Produktion, Staging und gemeinsame Geheimnisse getrennt und sprechen Sie jedes per Pfad an, so wie Ihr Code sie ohnehin betrachtet.
Ein Schlüssel pro Pipeline
Geben Sie jeder Pipeline einen eigenen Maschinenschlüssel und beschränken Sie ihn auf die benötigten Pfade. Widerrufen Sie einen Schlüssel, ohne die anderen zu berühren.
- Geheimnis-Lesezugriffe pro Minute, ein Schlüssel
- Geheimnis-Lesezugriffe pro Minute, alle Schlüssel
CLI, GitHub Actions und GitLab CI
Lesen Sie Geheimnisse mit der pulsvault-CLI oder den CI-Integrationen, sodass Werte einen Job erreichen, ohne dass eine .env-Datei in Ihrem Repository liegt.
Sehen, was was gelesen hat
Lese- und Schreibzugriffe jedes Maschinenschlüssels werden aufgezeichnet, sodass Sie erkennen, welcher Schlüssel wann welchen Pfad berührt hat.
- Aufbewahrte Maschinenaktivität
Validierung von Zugangsdaten
Erfahren, wann ein gespeicherter Zugang nicht mehr funktioniert
Ein Geheimnisspeicher sagt Ihnen, was Sie gespeichert haben. Eine von Ihnen eingerichtete Prüfung testet Zugangsdaten nach Zeitplan und meldet, wenn sie nicht mehr authentifizieren. Prüfungen konfigurieren Sie selbst, und sie erreichen Dienste, die im öffentlichen Internet erreichbar sind.
pulsvault validate … && ./deploy.sh wertet sie aus. Von Ihnen eingerichtete Prüfungen
Wählen Sie einen gespeicherten Zugang, eine Probe und einen Zeitplan. PulsVault testet den Zugang und zeichnet auf, ob er noch authentifiziert.
- Schnellster Zeitplan
- Aufbewahrte Ergebnisse
Ein Alarm bei Fehlschlag
Senden Sie eine fehlgeschlagene Prüfung an Slack oder per E-Mail und sehen Sie, welcher Kanal jede Benachrichtigung erhalten hat, damit ein widerrufener Zugang nicht erst in der Produktion auffällt.
Eine frische Prüfung nach einer neuen Version
Das Schreiben einer neuen Version eines Geheimnisses kann sofort eine Prüfung einreihen, sodass ein fehlerhafter Wert vor dem nächsten planmäßigen Lauf auffällt.
Das letzte Ergebnis in CI wiederverwenden
Eine Pipeline kann das jüngste Ergebnis einer Prüfung lesen, statt erneut zu testen, sodass ein hektischer Deploy-Tag keinen zusätzlichen Datenverkehr bei Ihrem Anbieter verursacht.
Eine fehlerhafte Änderung an einem Geheimnis rückgängig machen
Den falschen Wert zu überschreiben sollte kein verlorener Nachmittag sein. Frühere Versionen bleiben erhalten, und eine Wiederherstellung zeigt, was sie ändern wird, bevor sie etwas ändert.
Frühere Versionen bleiben erhalten
Jeder Schreibvorgang fügt dem Geheimnis eine Version hinzu, und frühere bleiben bis zur Grenze Ihres Tarifs verfügbar.
- Aufbewahrte Versionen pro Geheimnis
Vergleichen, Vorschau, dann wiederherstellen
Vergleichen Sie einen Pfad zu zwei Zeitpunkten, prüfen Sie genau, was eine Wiederherstellung ändern würde, und wenden Sie sie erst an, wenn Sie damit zufrieden sind.
Projekte und Aufgaben, direkt neben den Geheimnissen
Halten Sie die Arbeit an einem Zugang direkt neben dem Zugang. Aufgaben werden von Ihnen erstellt und tragen einen Ticket-Schlüssel; nichts wird von allein erzeugt oder erledigt.
Beispiel-Tickets, nur zur Veranschaulichung.
Projekte mit Ticket-Schlüsseln
Fassen Sie Arbeit unter einem Projekt zusammen, und jede Aufgabe erhält einen Schlüssel wie ACME-7, auf den Sie in einem Commit oder einer Nachricht verweisen können.
Aufgaben, die auf die Sache selbst zeigen
Verknüpfen Sie eine Aufgabe mit einem Tresor, einem Eintrag oder einer Notiz und legen Sie fest, was damit geschehen soll: aktualisieren, rotieren oder archivieren.
Ein Board für Ihre eigene Arbeit
Status, Prioritäten und Fälligkeitsdaten für das, was Sie allein erledigen. Arbeit anderen Personen zuzuweisen beginnt im Team-Tarif.
Sicherheitskalender
Die Termine, die Ihnen schaden können, auf einer Zeitleiste
Schlüssel laufen ab, Zugriffe enden und Geräte verlieren ihr Vertrauen, ohne dass es jemand bemerkt. Der Sicherheitskalender sammelt diese Termine, zählt, was in den nächsten 7, 30 und 90 Tagen fällig ist, und markiert, was bald ansteht. Er ist im Solo-Profi-Tarif und höheren Tarifen enthalten.
Fristen in einer Ansicht
Ablaufende Schlüssel und Zugangsdaten, Enddaten von Richtlinien und Gerätefristen in einem Kalender, gruppiert danach, wie bald sie anstehen.
Ihre eigenen Termine daneben
Fügen Sie eigene Ereignisse hinzu und sehen Sie Ihre Aufgabenfristen neben den erzeugten, sodass eine Verlängerung und ein Liefertermin zusammen erscheinen.
Was beginnt, wenn Sie zu zweit sind
Solo-Profi ist für eine Person gedacht. Die Zusammenarbeit mit anderen bietet der Team-Tarif, und alles, was Sie gespeichert haben, kommt mit.
Weitere Personen in Ihren Projekten
Projektmitglieder und Aufgaben, die Sie jemand anderem zuweisen können.
Genehmigungen vor einer Änderung
Eine Aufgabe kann auf eine Freigabe warten, bevor ihre Aktion angewendet wird.
Berechtigungen für einen Namespace
Geben Sie einer Person oder einem Team Lesezugriff auf einen Teil Ihrer Geheimnisse.
Rollen, die Sie selbst gestalten
Benutzerdefinierte Rollen für die Personen, die Sie hinzufügen.
Berichte für das ganze Team
Ein Audit-Export und das Sicherheitscenter der Organisation.
Wo Solo-Profi einzuordnen ist
Jeder Tarif enthält alles, was der vorherige bietet.
| Funktion | Premium | Solo Professional | Team |
|---|---|---|---|
| DevOps-Geheimnisse und die CLI | |||
| Validierung von Zugangsdaten | |||
| Schnellster Validierungs-Zeitplan | |||
| Aufbewahrte Validierungsergebnisse | |||
| Aufbewahrte Versionen pro Geheimnis | |||
| Geheimnis-Lesezugriffe pro Minute, alle Schlüssel | |||
| Projekte, Aufgaben und der Sicherheitskalender | |||
| Aufgaben anderen Personen zuweisen | |||
| Projektmitglieder | |||
| Namespace-Berechtigungen | |||
| Benutzerdefinierte Rollen | |||
| Speicherplatz (pro Platz im Team-Tarif) |
Fragen, die Freiberufler zuerst stellen
Führen Sie Ihre Kundenarbeit, als hätten Sie ein Sicherheitsteam
Jederzeit kündbar.
Kostenlos testen