Bitwarden хочет сохранить все ваши онлайн-секреты в безопасности
29 марта 2023 г.Ведущий поставщик менеджеров паролей Bitwarden объявил о выпуске бета-версии нового инструмента, призванного помочь разработчикам программного обеспечения сохранять компании защищают от утечек данных и подобных инцидентов.
Bitwarden Secrets Manager предназначен для «централизованной защиты и управления высокочувствительными учетными данными аутентификации» в привилегированных средах разработчиков и DevOps.
В результате разработчики, DevOps и ИТ-команды могут рассчитывать на «единственный, простой и удобный» способ защищать, контролировать и управлять секретами, такими как токены API, ключи, пароли, учетные данные и сертификаты.
Бета-функции
Бета-версия предлагает ряд функций, таких как возможность создавать, управлять и редактировать секреты и проекты; Инструменты SDK и CLI, интеграция GitHub Actions и многое другое.
В пресс-релизе Bitwarden утверждается, что существующие решения для управления секретами имеют крутые кривые обучения и являются «громоздкими» для многих команд. Необходимость есть, добавляет он, ссылаясь на отчет GitLab Security Trends, в котором утверждается, что 18% проектов, размещенных на GitLab, уязвимы и раскрывают секреты.
«В отдельном отчете GitGuardian говорится, что каждый год на GitHub просачивается 5 миллионов учетных данных и других секретов», — говорится в сообщении компании.
Нет подробностей о будущих функциях или о том, когда продукт может выйти из стадии бета-тестирования.
В настоящее время вам не нужно быть платным клиентом, чтобы попробовать открытую бета-версию Secret Manager. Согласно странице часто задаваемых вопросов по развертыванию, каждый может подписаться на бесплатный план и настроить бесплатный план для двух человек. организации для доступа к инструменту.
Это второй шаг Bitwarden, направленный на то, чтобы помочь разработчикам защищать и управлять секретами инфраструктуры 2023 года.
Ранее в этом году компания объявила о приобретении Passwordless.dev, продукта (также находящегося в стадии бета-тестирования), который позволяет разработчикам легко интегрировать беспарольная аутентификация и пароли в свое программное обеспечение.
- Вот наш список лучших средств защиты от кражи удостоверений личности прямо сейчас
Оригинал