Overzicht Geheimen Manager

Met Bitwarden Secrets Manager kunnen ontwikkelaars, DevOps- en cyberbeveiligingsteams geheimen centraal opslaan, beheren en op schaal inzetten. Gebruik Geheimen Manager om:

• Geheimen beheren en implementeren tijdens de ontwikkelingscyclus. Ontwikkel een veilige en systematische aanpak voor het maken en automatiseren van geheimen voor al je bronnen en applicaties.

• Verhoog productiviteit, werk veilig samen. Veilig geheimen delen, ophalen en toewijzen aan je ontwikkelteams - geen hard-coding geheimen meer of ze delen via e-mail, git of berichtensystemen.

• Verbeter je bescherming. Combineer de mogelijkheden van geheimenbeheer met wachtwoordbeheer voor een volledige dekking van de bedrijfsbeveiliging.

Het kernparadigma dat wordt gebruikt door Secrets Manager is de relatie tussen:

• Geheimen: Gevoelige key-value paren, zoals API-sleutels, die uw organisatie veilig moet opslaan en die nooit blootgesteld mogen worden aan onbewerkte code of verzonden mogen worden via onversleutelde kanalen.

• Projecten: Verzamelingen van geheimen die logisch zijn gegroepeerd voor beheertoegang door uw DevOps- en cyberbeveiligingsteams.

• Service rekeningen: Niet-menselijke machinegebruikers, zoals applicaties of deployment pipelines, die programmatische toegang nodig hebben tot een discrete set geheimen.

• Toegangsmunten: Een set sleutels waarmee serviceaccounts toegang krijgen tot geheimen in je kluis en deze kunnen ontsleutelen.

Secrets Manager is ontworpen om je zeer gevoelige referenties binnen bevoorrechte ontwikkelaarsomgevingen te beveiligen en te beheren. Toegangslagen en toestemmingsniveaus in meerdere richtingen zorgen ervoor dat alleen geverifieerde machines en personen met de juiste toestemmingen de geheimen in je kluis kunnen zien of manipuleren:

Bitwarden is toegewijd aan het bouwen van producten die veiligheid voorop stellen. Secrets Manager is net als Password Manager:

• Open bron: Alle broncode wordt gehost op GitHub en is voor iedereen vrij om te bekijken en te controleren. Externe controlebedrijven en beveiligingsonderzoekers worden betaald om dit regelmatig te doen.

• End-to-end versleuteld: Alle versleuteling en ontsleuteling van geheime gegevens gebeurt client-side, wat betekent dat gevoelige gegevens nooit onversleuteld op onze servers terechtkomen.

• Nul-kennis versleuteld: Bitwarden teamleden kunnen je geheimen, je wachtwoorden of je hoofdwachtwoord niet zien.

Secrets Manager biedt een webapp, CLI en SDK. In de toekomst zullen meer SDK-bibliotheken worden ondersteund.

De Secrets Manager web app is je thuis voor het opzetten van je infrastructuur voor het beheren van geheimen. Je zult het gebruiken om geheimen toe te voegen en te organiseren, toestemmingssystemen te maken die passen bij je behoeften en toegangstokens te genereren voor gebruik door je applicaties.

De Secrets Manager CLI is het primaire middel om secrets in je applicaties en infrastructuur te injecteren. Je zult het gebruiken om geheimen te injecteren in je applicaties via een geauthenticeerde serviceaccount.

De Secrets Manager software development kit (SDK) helpt ontwikkelaars bij het maken van applicaties voor het beheren van geheimen. De Secrets Manager SDK wordt gebruikt door het Bitwarden team om discrete integraties te bouwen met populaire producten, zoals GitHub Actions, en kan worden gebruikt door de gemeenschap om hun eigen applicaties te bouwen.

We vinden het geweldig om deel uit te maken van jouw geheimenbeheerreis en zijn blij dat je ons in dit nieuwe avontuur wilt vergezellen. Meld je vandaag nog aan voor Secrets Manager.