Engineering
Bóveda compartida
- Elementos
- 38 elementos
- Miembros
- 4 miembros
AES-256-GCM
Plan Team · de 2 a 10 plazas
Gran seguridad para equipos pequeños.
Comparta contraseñas, claves de API y secretos de CI sin hilos de chat ni hojas de cálculo. Un espacio de trabajo para hasta diez personas, con roles, un registro de auditoría y comprobaciones de credenciales integrados.
Cancele cuando quiera.
pulsvault.com/console/vaults
Bóvedas
Nueva bóvedaMarketing
Bóveda compartida
- Elementos
- 21 elementos
- Miembros
- 3 miembros
AES-256-GCM
Finance
Bóveda compartida
- Elementos
- 12 elementos
- Miembros
- 2 miembros
ChaCha20-Poly1305
Personal
PrincipalBóveda privada
- Elementos
- 17 elementos
- Miembros
- 1 miembro
AES-256-GCM
- Tamaño del equipo
- de 2 a 10 plazas
- Precio
- Almacenamiento
- Prueba gratuita
De la primera invitación a un equipo que funciona solo
Cuatro pasos cubren la mayor parte de lo que necesita un equipo pequeño. Cada uno es algo que el plan Team ya hace.
Invite a su equipo
Añada personas por correo electrónico, hasta diez plazas en el plan Team. Las plazas se compran antes de enviar las invitaciones, de modo que la factura nunca le sorprende.
Compartir una bóveda
Guarde las credenciales que necesita un proyecto en una bóveda compartida y elija quién puede leerla, editarla o administrarla.
Entregue secretos a su pipeline
Cree una clave de máquina con alcance limitado y lea los secretos desde CI o con la CLI pulsvault — sin ningún archivo .env en el repositorio.
Manténgalo vigilado
Revise el registro de auditoría, detecte contraseñas débiles o reutilizadas y vea qué credenciales almacenadas ya no se autentican.
Lo que obtiene su equipo desde el primer día
Todo lo que sigue está incluido en el plan Team. Cada tarjeta abre los detalles en una pestaña nueva, para que pueda mantener esta página donde está.
Bóvedas compartidas, con alcance por equipo
Guarde las credenciales de un proyecto en una bóveda que todo el equipo pueda abrir y dé a cada equipo solo las bóvedas que necesita. Cada persona conserva además una bóveda privada que solo ella puede abrir.
Enlaces seguros
Envíe una contraseña o una nota mediante un enlace que caduca. La clave de descifrado permanece en la parte de la dirección posterior al #, que los navegadores nunca nos envían.
- Enlaces abiertos a la vez
Roles que se ajustan a su equipo
Cree roles personalizados con exactamente los permisos que necesita cada función, en lugar de que todos sean administradores.
- Roles personalizados
Permisos sobre una parte de sus secretos
Dé a un equipo acceso de lectura o escritura a una rama de sus secretos — staging, por ejemplo — sin abrir todo el proyecto.
Proyectos y tareas
Convierta una bóveda en un proyecto con claves de ticket. Asigne trabajo a un compañero, vincule una tarea a una credencial en lugar de pegarla y exija una aprobación antes de que se cierre.
Secretos para sus pipelines
Guarde los secretos por proyecto y entorno, y deje que GitHub Actions, GitLab CI o la CLI pulsvault los lean con una clave de máquina con alcance limitado en lugar de una contraseña compartida. Las claves de máquina nunca se facturan como plazas.
Sepa cuándo una credencial deja de funcionar
PulsVault comprueba que las credenciales almacenadas siguen autenticándose y muestra cuáles ya no lo hacen. Las comprobaciones cubren servicios accesibles a través de internet público.
- Revalidación más rápida
Un historial que puede restaurar
Cada cambio crea una versión nueva. Previsualice una restauración antes de aplicarla y vea quién eliminó qué.
- Versiones conservadas por secreto
Copias de seguridad nocturnas, restauradas como bóvedas nuevas
Las bóvedas de su organización se copian cada noche. Un administrador puede hacer una copia adicional antes de un cambio importante y restaurar desde ella — siempre como una bóveda nueva, nunca sobre la activa.
- Copias conservadas
Un calendario para las fechas que pueden perjudicarle
Claves de API, caducidad de roles y de uso compartido, políticas de acceso de DevOps, dispositivos de confianza, renovaciones y eliminaciones programadas en una sola línea de tiempo, contadas según lo próximas que estén, con recordatorios antes de que venzan. Sus propios eventos y los plazos de las tareas aparecen junto a ellos.
Una puntuación de seguridad para cada persona
Cada persona obtiene su propio panel: una puntuación sobre 100, recomendaciones ordenadas que indican cuántos puntos vale cada una y un análisis en el dispositivo de contraseñas filtradas, débiles, reutilizadas y obsoletas.
Situación de seguridad del equipo
Vea en un solo lugar las contraseñas débiles, reutilizadas y antiguas de todo el equipo, y lo que se acerca para su rotación.
Passkeys y dispositivos de confianza
Inicie sesión y desbloquee con una passkey. Los dispositivos que empareje son de confianza durante un tiempo limitado, y puede verlos y quitarlos.
- Dispositivos de confianza
Elija el algoritmo de cifrado por bóveda
Las bóvedas usan AES-256-GCM por defecto; en Team puede elegir ChaCha20-Poly1305 para una bóveda.
Alertas de filtración
Reciba un aviso cuando un inicio de sesión almacenado aparezca en una filtración de datos conocida.
Mantenga los archivos .env fuera de su repositorio
La CLI pulsvault lee un espacio de nombres e inicia su comando con esos secretos en su entorno. Úsela en local, en GitHub Actions o en GitLab CI — los valores nunca necesitan escribirse en el disco.
Terminal
# See which variables a namespace would inject — names only, nothing runs
pulsvault run -n web-app/production/api --dry-run
# Start your app with those secrets in its environment
pulsvault run -n web-app/production/api -- npm startQué permanece privado y qué no
Un producto de seguridad debe ser exacto sobre sus propios límites. Aquí están los límites.
Los campos sensibles se cifran en su dispositivo
Las contraseñas, las notas y otros campos sensibles se cifran en su navegador o aplicación antes de enviarse. Almacenamos texto cifrado y claves envueltas, no las claves que los abren.
No todo es secreto para el servidor
Los títulos de los elementos y otros campos no sensibles no están cifrados de extremo a extremo. Lo decimos con claridad para que usted decida qué debe ir en un título.
Los secretos de los pipelines son un límite aparte
Los secretos que entrega a CI se cifran en reposo y nuestros servidores los descifran cuando los lee una clave autorizada — así es como un pipeline puede usarlos. Limite el alcance de la clave y revise el registro de auditoría en consecuencia.
¿Va a superar las diez personas?
Nada de esto es un callejón sin salida. Los planes siguientes conservan todo lo anterior y añaden lo que se les pide demostrar a las organizaciones más grandes.
Business
Hasta 500 plazas, verificación de la integridad de la auditoría con recibos firmados, transmisión a SIEM y mayor retención de auditoría.
Enterprise
Acordado por contrato: límites negociados, marca blanca y un archivo de copia de seguridad de la organización cifrado con claves que solo usted posee.