Resumen del Administrador de secretos

El Administrador de secretos de Bitwarden permite a los desarrolladores, DevOps y Equipos de ciberseguridad almacenar, gestionar y desplegar secretos de manera centralizada y a gran escala. Utilice el Administrador de secretos para:

• Administre e implemente secretos a lo largo del ciclo de vida del desarrollo . Desarrolle un enfoque seguro y sistemático para crear y automatizar secretos para todos sus recursos y aplicaciones.

• Aumenta la productividad, colabora de manera segura. Comparta, recupere y asigne secretos de manera segura a través de sus Equipos de desarrollo - no más codificación dura de secretos o compartiéndolos a través de correo electrónico, git o sistemas de mensajería.

• Eleva tu protección. Para una cobertura de seguridad empresarial completa, combine las capacidades de la gestión de secretos con la gestión de contraseñas.

El paradigma central utilizado por el Administrador de secretos es la relación entre:

• Secretos : pares clave-valor confidenciales, como claves API, que su organización necesita almacenar de forma segura y nunca deben exponerse en código simple ni transmitirse a través de canales no cifrados.

• Proyectos : colecciones de secretos agrupados lógicamente para que sus equipos de DevOps y ciberseguridad tengan acceso a la administración.

• Cuentas de servicio : usuarios de máquinas no humanas, como aplicaciones o canalizaciones de implementación, que requieren acceso programático a un conjunto discreto de secretos.

• Tokens de acceso : un conjunto de claves que facilita el acceso de la cuenta de servicio y la capacidad de descifrar los secretos almacenados en su bóveda.

El Administrador de secretos está diseñado para asegurar y gestionar tus credenciales altamente sensibles dentro de entornos de desarrollador privilegiados. Las capas multidireccionales de acceso y niveles de permiso garantizarán que solo las máquinas autenticadas y las personas con los permisos correctos podrán ver o manipular los secretos almacenados dentro de su caja fuerte.

Bitwarden está comprometido a construir productos con seguridad como prioridad. Administrador de secretos, como el administrador de contraseñas, es:

• Código abierto: Todo el código fuente se aloja en GitHub y es gratis para que cualquiera lo revise y audite. Las empresas de auditoría de terceros y los investigadores de seguridad son pagados para hacerlo regularmente.

• Cifrado de extremo a extremo : todo el cifrado y descifrado de datos secretos se realiza en el lado del cliente, lo que significa que ningún dato confidencial llega a nuestros servidores sin cifrar.

• Cifrado de conocimiento cero : los miembros del equipo de Bitwarden no pueden ver sus secretos, sus contraseñas ni su contraseña maestra.

El Administrador de secretos ofrece una aplicación web, ILC y SDK. En el futuro, se admitirán más bibliotecas de SDK.

La aplicación web del Administrador de secretos es tu hogar para configurar tu infraestructura de gestión de secretos. Lo utilizará para agregar y organizar secretos, crear sistemas de permiso que se ajusten a sus necesidades y generar tokens de acceso para su uso por sus aplicaciones.

El ILC del Administrador de secretos es su vehículo principal para inyectar secretos en sus aplicaciones e infraestructura. Lo utilizará para escribir un script de inyección de secretos en sus aplicaciones a través de una cuenta de servicio autenticada.

El kit de desarrollo de software (SDK) del Administrador de secretos ayuda a los desarrolladores a crear aplicaciones para gestionar secretos. El SDK del Administrador de secretos es utilizado por el equipo de Bitwarden para construir integraciones discretas con productos populares, como GitHub Actions, y puede ser utilizado por la comunidad para construir sus propias aplicaciones.

Estamos emocionados de ser parte de tu viaje de gestión de secretos, y complacidos de que te unirás a nosotros en esta nueva aventura. Regístrate en el Administrador de secretos hoy.