Zero-Knowledge-Secrets-Tresor für Ihre CI/CD-Pipelines

Kein Anbieter mit einer echten Zero-Knowledge-Architektur kann eine serverseitige Rotation durchführen, da der Server nicht über die erforderlichen Entschlüsselungsschlüssel verfügt. Passwork stellt stattdessen Rotationsskripte bereit, die Sie in Ihrer eigenen Umgebung ausführen: passwork-cli update für Shell-Skripte und Python-SDK-Beispiele für PostgreSQL, MySQL und API-Schlüssel. Sie planen die Rotation über Cron oder einen anderen Orchestrator, und Passwork speichert die neu generierten Werte sicher.

Bei Self-Hosted-Bereitstellungen haben wir unter keinen Umständen Zugriff auf Ihre Infrastruktur oder Ihre Daten. In unserer souveränen EU-Cloud sehen wir nichts außer verschlüsseltem Chiffretext. Dank unserer Zero-Knowledge-Architektur werden alle sensiblen Metadaten bereits clientseitig verschlüsselt, bevor sie an den Server gesendet werden. Passwork-Cloud-Administratoren haben keinerlei Einblick in Ihre Anmeldedaten, Verschlüsselungsschlüssel oder Audit-Logs.

Ja. Die Self-Hosted-Edition benötigt keine ausgehenden Netzwerkverbindungen. Software-Updates und Lizenzaktivierungen können vollständig offline verwaltet werden. Mehrere Enterprise-Kunden in der DACH-Region betreiben Passwork in vollständig isolierten, nicht verbundenen Netzwerken.

Jeder Pipeline wird ein dediziertes Dienstkonto zugewiesen. Der Runner authentifiziert sich mit einem Zugriffstoken, das auf einen bestimmten Ordner beschränkt und als geschützte CI/CD-Variable gespeichert ist. Der Master-Schlüssel wird bei typischen CI/CD-Workflows niemals dem Runner ausgesetzt oder von ihm verarbeitet.

Bitte lesen Sie unseren Compliance-Abschnitt. Die Tresor- und Kryptografierichtlinien lassen sich direkt auf NIS2 Art. 21(2)(h) und DORA Art. 9(4)(d) abbilden. MFA und starke Authentifizierung entsprechen NIS2 Art. 21(2)(j) und ISO 27001 A.8.5. Dienstkonten mit Least-Privilege-Zugriff erfüllen die Anforderungen von ISO 27001 A.5.16 und BSI APP.4.4. Wir erläutern Ihnen diese spezifischen Kontrollen gerne in einer technischen Demo.

Passwork fungiert als sicherer Tresor für Anmeldedaten von Teammitgliedern und automatisierten Pipelines, mit granularer RBAC und vollständiger Audit-Protokollierung. Es ist darauf ausgelegt, mit traditionellen PAM-Lösungen wie CyberArk oder Delinea zusammenzuarbeiten. Sie können diese Plattformen weiterhin für die Vermittlung privilegierter Sitzungen, Just-in-Time-Berechtigungserhöhung oder Sitzungsaufzeichnung nutzen, wo dies erforderlich ist.

Exportieren Sie Ihren Quell-Tresor als JSON oder YAML. Anschließend können Sie unsere Python-SDK-Migrationsvorlage ausführen, um Ihre vorhandenen Felder automatisch auf Passwork-Einträge, Ordner und Tags abzubilden. Unser Team stellt die erforderlichen Skripte bereit und unterstützt Sie vor der endgültigen Umstellung mit einem Probelauf.