Cofre de segredos zero-knowledge para seus pipelines de CI/CD

Nenhum fornecedor com uma arquitetura zero-knowledge verdadeira pode executar rotação no lado do servidor, pois o servidor não possui as chaves de descriptografia necessárias. Em vez disso, o Passwork fornece scripts de rotação que você executa no seu próprio ambiente: passwork-cli update para scripts de shell e exemplos de SDK Python para PostgreSQL, MySQL e chaves de API. Você agenda a rotação via Cron ou qualquer outro orquestrador, e o Passwork armazena com segurança os valores recém-gerados.

Para implantações auto-hospedadas, não temos acesso em nenhuma circunstância à sua infraestrutura ou aos seus dados. Para a nossa nuvem UE soberana, não vemos nada além de texto cifrado. Graças à nossa arquitetura zero-knowledge, todos os metadados confidenciais são criptografados no lado do cliente antes de serem enviados ao servidor. Os administradores da nuvem do Passwork não têm nenhuma visibilidade sobre suas credenciais, chaves de criptografia ou logs de auditoria.

Sim. A edição auto-hospedada não exige conexões de rede de saída. Atualizações de software e ativações de licença podem ser gerenciadas totalmente offline. Vários clientes empresariais na região DACH operam o Passwork em redes completamente isoladas e desconectadas.

Cada pipeline recebe uma conta de serviço dedicada. O runner se autentica usando um token de acesso com escopo limitado a uma pasta específica, armazenado como uma variável protegida de CI/CD. A chave mestra nunca é exposta ao runner nem manipulada por ele durante os workflows típicos de CI/CD.

Consulte a nossa seção de conformidade. As políticas de cofre e criptografia correspondem diretamente ao Art. 21(2)(h) da NIS2 e ao Art. 9(4)(d) da DORA. MFA e autenticação forte estão alinhadas ao Art. 21(2)(j) da NIS2 e à ISO 27001 A.8.5. Contas de serviço com acesso de privilégio mínimo atendem aos requisitos da ISO 27001 A.5.16 e do BSI APP.4.4. Podemos explicar esses controles específicos durante uma demonstração técnica.

O Passwork atua como um cofre seguro de credenciais para membros da equipe e pipelines automatizados, com RBAC granular e registro completo de auditoria. Ele é projetado para coexistir com soluções PAM tradicionais como CyberArk ou Delinea. Você pode continuar usando essas plataformas para mediação de sessões privilegiadas, elevação just-in-time ou gravação de sessões quando necessário.

Exporte seu cofre de origem para JSON ou YAML. Em seguida, você pode executar nosso modelo de migração do SDK Python para mapear automaticamente seus campos existentes para registros, pastas e tags do Passwork. Nossa equipe fornecerá os scripts necessários e ajudará você com um ensaio antes da migração final.