Cassaforte di segreti zero-knowledge per le tue pipeline CI/CD

Nessun fornitore con una vera architettura zero-knowledge può eseguire la rotazione lato server, poiché il server non possiede le chiavi di decrittografia necessarie. Passwork fornisce invece script di rotazione che esegui nel tuo ambiente: passwork-cli update per script shell ed esempi di SDK Python per PostgreSQL, MySQL e chiavi API. Puoi pianificare la rotazione tramite Cron o qualsiasi altro orchestratore, e Passwork archivia in modo sicuro i nuovi valori generati.

Per le distribuzioni self-hosted, non abbiamo accesso in alcuna circostanza alla tua infrastruttura o ai tuoi dati. Per il nostro cloud UE sovrano, non vediamo altro che testo cifrato. Grazie alla nostra architettura zero-knowledge, tutti i metadati sensibili vengono crittografati lato client prima di essere inviati al server. Gli amministratori cloud di Passwork non hanno alcuna visibilità sulle tue credenziali, sulle chiavi di crittografia o sui log di audit.

Sì. L'edizione self-hosted non richiede connessioni di rete in uscita. Gli aggiornamenti software e le attivazioni delle licenze possono essere gestiti interamente offline. Numerosi clienti enterprise nella regione DACH eseguono Passwork all'interno di reti completamente isolate e non connesse.

A ogni pipeline viene assegnato un account di servizio dedicato. Il runner si autentica utilizzando un token di accesso con ambito limitato a una cartella specifica, archiviato come variabile CI/CD protetta. La chiave master non viene mai esposta al runner né gestita da esso durante i tipici workflow CI/CD.

Consulta la nostra sezione conformità. Le policy di vaulting e crittografia corrispondono direttamente a NIS2 Art. 21(2)(h) e DORA Art. 9(4)(d). MFA e autenticazione forte sono allineate a NIS2 Art. 21(2)(j) e ISO 27001 A.8.5. Gli account di servizio con accesso a privilegi minimi soddisfano i requisiti di ISO 27001 A.5.16 e BSI APP.4.4. Possiamo illustrarti questi controlli specifici durante una demo tecnica.

Passwork funge da cassaforte sicura di credenziali per i membri del team e le pipeline automatizzate, con RBAC granulare e registrazione di audit completa. È progettato per coesistere con soluzioni PAM tradizionali come CyberArk o Delinea. Puoi continuare a utilizzare queste piattaforme per il brokering di sessioni privilegiate, l'elevazione just-in-time o la registrazione delle sessioni dove richiesto.

Esporta la tua cassaforte di origine in JSON o YAML. Puoi quindi eseguire il nostro modello di migrazione SDK Python per mappare automaticamente i tuoi campi esistenti su record, cartelle e tag di Passwork. Il nostro team fornirà gli script necessari e ti assisterà con una prova a secco prima del cutover finale.