Bóveda de secretos de conocimiento cero para tus pipelines de CI/CD

Ningún proveedor con una arquitectura de conocimiento cero real puede realizar la rotación en el lado del servidor, ya que el servidor no posee las claves de descifrado necesarias. En su lugar, Passwork proporciona scripts de rotación que usted ejecuta en su propio entorno: passwork-cli update para scripts de shell y ejemplos del SDK de Python para PostgreSQL, MySQL y claves de API. Usted programa la rotación mediante Cron o cualquier otro orquestador, y Passwork almacena de forma segura los valores recién generados.

Para las implementaciones autohospedadas, no tenemos acceso en ninguna circunstancia a su infraestructura ni a sus datos. En nuestra nube UE soberana, no vemos nada más que texto cifrado. Gracias a nuestra arquitectura de conocimiento cero, todos los metadatos confidenciales se cifran en el lado del cliente antes de enviarse al servidor. Los administradores de la nube de Passwork no tienen ninguna visibilidad de sus credenciales, claves de cifrado ni registros de auditoría.

Sí. La edición autohospedada no requiere conexiones de red salientes. Las actualizaciones de software y las activaciones de licencias pueden gestionarse completamente sin conexión. Numerosos clientes empresariales de la región DACH operan Passwork dentro de redes completamente aisladas y desconectadas.

A cada pipeline se le asigna una cuenta de servicio dedicada. El runner se autentica mediante un token de acceso con ámbito limitado a una carpeta específica, que se almacena como variable protegida de CI/CD. La clave maestra nunca se expone al runner ni la maneja este durante los flujos de trabajo típicos de CI/CD.

Consulte nuestra sección de cumplimiento. Las políticas de bóveda y criptografía se corresponden directamente con el artículo 21(2)(h) de NIS2 y el artículo 9(4)(d) de DORA. La MFA y la autenticación sólida se alinean con el artículo 21(2)(j) de NIS2 e ISO 27001 A.8.5. Las cuentas de servicio con acceso de privilegio mínimo cumplen los requisitos de ISO 27001 A.5.16 y BSI APP.4.4. Podemos explicarle estos controles específicos durante una demostración técnica.

Passwork actúa como una bóveda segura de credenciales para los miembros del equipo y los pipelines automatizados, con RBAC granular y registro de auditoría completo. Está diseñado para coexistir con soluciones PAM tradicionales como CyberArk o Delinea. Puede seguir utilizando esas plataformas para la intermediación de sesiones privilegiadas, la elevación justo a tiempo o la grabación de sesiones cuando sea necesario.

Exporte su bóveda de origen a JSON o YAML. A continuación, puede ejecutar nuestra plantilla de migración del SDK de Python para asignar automáticamente sus campos existentes a registros, carpetas y etiquetas de Passwork. Nuestro equipo le proporcionará los scripts necesarios y le ayudará con una prueba en seco antes del corte final.