Acme — production
Bóveda de cliente
- Elementos
- 48 elementos
- Miembros
- 1 miembro
AES-256-GCM
Plan Profesional individual · una persona
Una bóveda DevOps para una sola persona.
Los secretos de máquina, las comprobaciones de credenciales y las herramientas de proyecto que usan los equipos, configurados para una sola persona. Mantenga separadas las credenciales de cada cliente, entregue secretos a sus pipelines y sepa cuándo deja de funcionar una credencial almacenada.
pulsvault.com/console/vaults
Bóvedas
Nueva bóvedaGlobex — staging
Bóveda de cliente
- Elementos
- 31 elementos
- Miembros
- 1 miembro
AES-256-GCM
Initech — infra
Bóveda de cliente
- Elementos
- 22 elementos
- Miembros
- 1 miembro
AES-256-GCM
Personal
PrincipalBóveda privada
- Elementos
- 64 elementos
- Miembros
- 1 miembro
AES-256-GCM
- A quién va dirigido
- Una persona
- Precio
- Almacenamiento
- Prueba gratuita
Usted es el ingeniero y el equipo de seguridad
Trabajar solo no hace el riesgo más pequeño. Estas son las tres cosas que el plan Profesional individual está diseñado para cubrir.
Mantenga separados a sus clientes
Una bóveda por encargo, cada una con su propia clave, y un espacio de nombres por entorno para los secretos que leen sus pipelines.
Entérese primero de una clave rota
Configure una comprobación para una credencial almacenada y PulsVault la prueba de forma programada y le avisa cuando deja de autenticarse.
Gestiónelo como lo hace un equipo pequeño
Proyectos con claves de ticket, un Calendario de seguridad y versiones anteriores de sus secretos, configurado para una sola persona.
Secretos DevOps
Secretos para sus pipelines, sin el archivo .env
El plano de máquinas funciona junto a sus bóvedas. Es un límite propio: los secretos se cifran en reposo y los servidores de PulsVault los descifran cuando los lee una clave autorizada, que es lo que permite a un pipeline usarlos.
Terminal
# See which variables a namespace would inject — names only, nothing runs
pulsvault run -n acme/production/api --dry-run
# Start your app with those secrets in its environment
pulsvault run -n acme/production/api -- npm startUn espacio de nombres por entorno
Mantenga separados producción, preproducción y los secretos compartidos y diríjase a cada uno por ruta, como ya los concibe su código.
Una clave para cada pipeline
Dé a cada pipeline su propia clave de máquina y límitela a las rutas que necesita. Revoque una clave sin tocar las demás.
- Lecturas de secretos por minuto, una clave
- Lecturas de secretos por minuto, todas las claves
CLI, GitHub Actions y GitLab CI
Lea secretos con la CLI de pulsvault o las integraciones de CI, de modo que los valores lleguen a un trabajo sin un archivo .env en su repositorio.
Vea qué leyó qué
Se registran las lecturas y escrituras de cada clave de máquina, para que pueda saber qué clave tocó qué ruta y cuándo.
- Actividad de máquinas conservada
Validación de credenciales
Sepa cuándo deja de funcionar una credencial almacenada
Un almacén de secretos le dice lo que guardó. Una comprobación que usted configura prueba una credencial de forma programada y le avisa cuando deja de autenticarse. Las comprobaciones las configura usted y llegan a servicios abiertos a internet público.
pulsvault validate … && ./deploy.sh actúa en función de ellos. Comprobaciones que usted configura
Elija una credencial almacenada, una sonda y una programación. PulsVault prueba la credencial y registra si todavía se autentica.
- Programación más rápida
- Resultados conservados
Una alerta cuando una comprobación falla
Envíe una comprobación fallida a Slack o por correo electrónico y vea qué canal recibió cada notificación, para que una credencial revocada no se descubra por primera vez en producción.
Una comprobación nueva tras una versión nueva
Escribir una versión nueva de un secreto puede poner en cola una comprobación de inmediato, de modo que un valor erróneo aparezca antes de la siguiente ejecución programada.
Reutilice el último resultado en CI
Un pipeline puede leer el resultado más reciente de una comprobación en lugar de volver a sondear, para que un día de muchos despliegues no añada tráfico a su proveedor.
Deshaga un cambio erróneo en un secreto
Sobrescribir el valor equivocado no debería arruinarle la tarde. Las versiones anteriores se conservan, y una restauración muestra lo que va a cambiar antes de cambiar nada.
Las versiones anteriores se conservan
Cada escritura añade una versión del secreto, y las anteriores siguen disponibles hasta el límite de su plan.
- Versiones conservadas por secreto
Compare, previsualice y luego restaure
Compare una ruta en dos momentos, revise exactamente qué cambiaría una restauración y aplíquela solo cuando esté conforme.
Proyectos y tareas, junto a los secretos
Mantenga el trabajo sobre una credencial junto a la credencial. Las tareas las crea usted y llevan una clave de ticket; nada se abre ni se resuelve por sí solo.
Tickets de ejemplo, mostrados a modo de ilustración.
Proyectos con claves de ticket
Agrupe el trabajo en un proyecto y cada tarea recibe una clave como ACME-7, para que pueda referirse a ella en un commit o en un mensaje.
Tareas que apuntan a la propia cosa
Asocie una tarea a una bóveda, un elemento o una nota y elija qué hay que hacer con ello: actualizarlo, rotarlo o archivarlo.
Un tablero para su propio trabajo
Estados, prioridades y fechas de vencimiento para lo que hace usted solo. Asignar trabajo a otras personas empieza en el plan Team.
Calendario de seguridad
Las fechas que pueden perjudicarle, en una sola línea de tiempo
Las claves caducan, el acceso expira y los dispositivos dejan de ser de confianza sin hacer ruido. El Calendario de seguridad reúne esas fechas, cuenta lo que vence en los próximos 7, 30 y 90 días y marca lo que está cerca. Se incluye con el plan Profesional individual y superiores.
Los plazos en una sola vista
Claves y credenciales que caducan, fechas de fin de políticas y plazos de dispositivos en un solo calendario, agrupados según lo cerca que estén.
Sus propias fechas, al lado
Añada sus propios eventos y vea los plazos de sus tareas junto a los generados, para que una renovación y una fecha de entrega estén juntas.
Qué empieza cuando son dos
Profesional individual está pensado para una sola persona. Trabajar con otras personas es lo que añade el plan Team, y todo lo que ha almacenado se viene con usted.
Otras personas en sus proyectos
Miembros del proyecto y tareas que puede asignar a otra persona.
Aprobaciones antes de un cambio
Una tarea puede esperar una aprobación antes de que se aplique su acción.
Concesiones sobre un espacio de nombres
Dé a una persona o a un equipo acceso de lectura a una parte de sus secretos.
Roles que usted diseña
Roles personalizados para las personas que añada.
Informes de todo el equipo
Una exportación de auditoría y el Centro de seguridad de la organización.
Dónde se sitúa Profesional individual
Cada plan conserva lo que tiene el anterior.
| Funcionalidad | Premium | Solo Professional | Equipo |
|---|---|---|---|
| Secretos DevOps y la CLI | |||
| Validación de credenciales | |||
| Programación de validación más rápida | |||
| Resultados de validación conservados | |||
| Versiones conservadas por secreto | |||
| Lecturas de secretos por minuto, todas las claves | |||
| Proyectos, tareas y el Calendario de seguridad | |||
| Asignar tareas a otras personas | |||
| Miembros del proyecto | |||
| Concesiones de espacio de nombres | |||
| Roles personalizados | |||
| Almacenamiento (por plaza en Team) |
Las preguntas que más hacen los autónomos
Gestione el trabajo de sus clientes como si tuviera un equipo de seguridad
Cancele cuando quiera.
Iniciar prueba gratuita