Engineering
Geteilter Tresor
- Einträge
- 38 Einträge
- Mitglieder
- 4 Mitglieder
AES-256-GCM
Team-Tarif · 2 bis 10 Plätze
Große Sicherheit für kleine Teams.
Teilen Sie Passwörter, API-Schlüssel und CI-Geheimnisse ohne Chat-Verläufe und Tabellen. Ein Arbeitsbereich für bis zu zehn Personen, mit Rollen, Audit-Protokoll und integrierten Prüfungen der Zugangsdaten.
Jederzeit kündbar.
pulsvault.com/console/vaults
Tresore
Neuer TresorMarketing
Geteilter Tresor
- Einträge
- 21 Einträge
- Mitglieder
- 3 Mitglieder
AES-256-GCM
Finance
Geteilter Tresor
- Einträge
- 12 Einträge
- Mitglieder
- 2 Mitglieder
ChaCha20-Poly1305
Personal
PrimärPrivater Tresor
- Einträge
- 17 Einträge
- Mitglieder
- 1 Mitglied
AES-256-GCM
- Teamgröße
- 2 bis 10 Plätze
- Preis
- Speicher
- Kostenlose Testphase
Von der ersten Einladung zum selbstlaufenden Team
Vier Schritte decken das meiste ab, was ein kleines Team braucht. Jeder davon ist etwas, das der Team-Tarif bereits leistet.
Laden Sie Ihr Team ein
Fügen Sie Personen per E-Mail hinzu, bis zu zehn Plätze im Team-Tarif. Plätze werden gekauft, bevor die Einladungen versendet werden, sodass die Rechnung Sie nie überrascht.
Tresor teilen
Legen Sie die Zugangsdaten, die ein Projekt braucht, in einen gemeinsamen Tresor und bestimmen Sie, wer sie lesen, bearbeiten oder verwalten darf.
Übergeben Sie Ihrer Pipeline Geheimnisse
Erstellen Sie einen Maschinenschlüssel mit begrenztem Geltungsbereich und lesen Sie Geheimnisse aus CI oder mit der pulsvault-CLI – keine .env-Datei im Repository.
Behalten Sie es im Blick
Prüfen Sie das Audit-Protokoll, erkennen Sie schwache oder wiederverwendete Passwörter und sehen Sie, welche gespeicherten Zugangsdaten sich nicht mehr authentifizieren.
Was Ihr Team ab dem ersten Tag erhält
Alles Folgende ist im Team-Tarif enthalten. Jede Karte öffnet die Details in einem neuen Tab, sodass Sie diese Seite an ihrer Stelle behalten können.
Gemeinsame Tresore, nach Team abgegrenzt
Bewahren Sie die Zugangsdaten eines Projekts in einem Tresor auf, den das ganze Team öffnen kann, und geben Sie jedem Team nur die Tresore, die es braucht. Jede Person hat zudem einen privaten Tresor, den nur sie öffnen kann.
Sichere Links
Senden Sie ein Passwort oder eine Notiz über einen Link, der abläuft. Der Entschlüsselungsschlüssel bleibt in dem Teil der Adresse nach dem #, den Browser nie an uns senden.
- Links sofort öffnen
Rollen, die zu Ihrem Team passen
Erstellen Sie benutzerdefinierte Rollen mit genau den Berechtigungen, die jede Aufgabe braucht, statt dass alle Admin sind.
- Benutzerdefinierte Rollen
Freigaben für einen Teil Ihrer Geheimnisse
Geben Sie einem Team Lese- oder Schreibzugriff auf einen Zweig Ihrer Geheimnisse – etwa Staging –, ohne das ganze Projekt zu öffnen.
Projekte und Aufgaben
Machen Sie aus einem Tresor ein Projekt mit Ticket-Schlüsseln. Weisen Sie einem Teammitglied Arbeit zu, verweisen Sie bei einer Aufgabe auf Zugangsdaten, statt sie einzufügen, und verlangen Sie eine Genehmigung, bevor sie abgeschlossen wird.
Geheimnisse für Ihre Pipelines
Speichern Sie Geheimnisse pro Projekt und Umgebung und lassen Sie GitHub Actions, GitLab CI oder die pulsvault-CLI sie mit einem Maschinenschlüssel mit begrenztem Geltungsbereich lesen statt mit einem gemeinsamen Passwort. Maschinenschlüssel werden nie als Plätze abgerechnet.
Erfahren Sie, wenn Zugangsdaten nicht mehr funktionieren
PulsVault prüft, ob gespeicherte Zugangsdaten sich noch authentifizieren, und zeigt, welche das nicht mehr tun. Die Prüfungen decken Dienste ab, die über das öffentliche Internet erreichbar sind.
- Schnellste Neuprüfung
Verlauf, den Sie wiederherstellen können
Jede Änderung erzeugt eine neue Version. Sehen Sie eine Vorschau der Wiederherstellung, bevor sie angewendet wird, und erfahren Sie, wer was gelöscht hat.
- Aufbewahrte Versionen pro Geheimnis
Nächtliche Backups, als neue Tresore wiederhergestellt
Die Tresore Ihrer Organisation werden jede Nacht gesichert. Ein Administrator kann vor einer großen Änderung ein zusätzliches Backup erstellen und daraus wiederherstellen – immer als neuer Tresor, nie über den aktiven.
- Aufbewahrte Backups
Ein Kalender für die Termine, die Ihnen schaden können
API-Schlüssel, Ablauf von Rollen und Freigaben, DevOps-Zugriffsrichtlinien, vertrauenswürdige Geräte, Verlängerungen und geplante Löschungen auf einer Zeitleiste, gezählt danach, wie bald sie anstehen, mit Erinnerungen, bevor sie ablaufen. Ihre eigenen Termine und Aufgabenfristen stehen daneben.
Ein Sicherheitswert für jede Person
Jede Person erhält ein eigenes Dashboard: einen Wert von 100, nach Rang geordnete Empfehlungen, die zeigen, wie viele Punkte jede wert ist, und einen Scan auf dem Gerät nach kompromittierten, schwachen, wiederverwendeten und veralteten Passwörtern.
Sicherheitslage des Teams
Sehen Sie schwache, wiederverwendete und alte Passwörter im ganzen Team an einem Ort und was als Nächstes rotiert werden muss.
Passkeys und vertrauenswürdige Geräte
Melden Sie sich mit einem Passkey an und entsperren Sie damit. Gekoppelte Geräte sind für begrenzte Zeit vertrauenswürdig, und Sie können sie einsehen und entfernen.
- Vertrauenswürdige Geräte
Verschlüsselungsverfahren pro Tresor wählen
Tresore nutzen standardmäßig AES-256-GCM; im Team-Tarif können Sie stattdessen für einen Tresor ChaCha20-Poly1305 wählen.
Datenleck-Warnungen
Lassen Sie sich warnen, wenn ein gespeicherter Login in einem bekannten Datenleck auftaucht.
Halten Sie .env-Dateien aus Ihrem Repository fern
Die pulsvault-CLI liest einen Namespace und startet Ihren Befehl mit diesen Geheimnissen in seiner Umgebung. Nutzen Sie sie lokal, in GitHub Actions oder in GitLab CI – die Werte müssen nie auf die Festplatte geschrieben werden.
Terminal
# See which variables a namespace would inject — names only, nothing runs
pulsvault run -n web-app/production/api --dry-run
# Start your app with those secrets in its environment
pulsvault run -n web-app/production/api -- npm startWas privat bleibt und was nicht
Ein Sicherheitsprodukt sollte bei seinen eigenen Grenzen genau sein. Hier verlaufen die Grenzen.
Sensible Felder werden auf Ihrem Gerät verschlüsselt
Passwörter, Notizen und andere sensible Felder werden in Ihrem Browser oder Ihrer App verschlüsselt, bevor sie gesendet werden. Wir speichern Geheimtext und umhüllte Schlüssel, nicht die Schlüssel, die sie öffnen.
Nicht alles ist für den Server geheim
Eintragstitel und andere nicht sensible Felder sind nicht Ende-zu-Ende-verschlüsselt. Wir sagen das offen, damit Sie entscheiden können, was in einen Titel gehört.
Pipeline-Geheimnisse sind eine eigene Grenze
Geheimnisse, die Sie CI übergeben, werden im Ruhezustand verschlüsselt und von unseren Servern entschlüsselt, wenn ein autorisierter Schlüssel sie liest – so kann eine Pipeline sie nutzen. Begrenzen Sie den Geltungsbereich des Schlüssels und prüfen Sie das Audit-Protokoll entsprechend.
Wachsen Sie über zehn Personen hinaus?
Hier ist nichts eine Sackgasse. Die nächsten Tarife behalten alles oben Genannte und ergänzen, was größere Organisationen nachweisen müssen.
Business
Bis zu 500 Plätze, Prüfung der Audit-Integrität mit signierten Belegen, SIEM-Streaming und längere Audit-Aufbewahrung.
Enterprise
Vertraglich vereinbart: ausgehandelte Limits, White-Label-Branding und ein Backup-Archiv der Organisation, verschlüsselt mit Schlüsseln, die nur Sie besitzen.