AccuRanker stelt haar toekomst veilig met gebruiksvriendelijke Bitwarden Secrets Manager

Opgericht: 2013

Industrie: Computer software

Werknemers: 22

Locatie: Aarhus, Denemarken

AccuRanker is een softwarebedrijf dat SEO-tools (Search Engine Optimization) ontwikkelt die worden gebruikt door SEO- en marketingprofessionals binnen bedrijven. Het vlaggenschip van het bedrijf, AccuRanker genaamd, is een grootschalig platform voor het bijhouden van rangen dat diepgaande gegevensinzichten biedt voor marktleiders. Meer dan 32.000 klanten gebruiken AccuRanker om naadloos hun SEO prestaties te monitoren op talloze zoekwoorden en markten. AccuRanker, met hoofdkantoor in Denemarken en kantoren in de VS en het VK, is een snelgroeiende startup die bouwt aan een fundament van zekerheid voor toekomstige groei.

Net als andere softwarebedrijven beheert AccuRanker ontwikkelaarsgeheimen om de ontwikkeling van haar producten te vergemakkelijken. Geheimen' verwijzen naar digitale authenticatiegegevens voor gevoelige delen van het IT- en ontwikkelaarsecosysteem; voorbeelden van geheimen zijn databasewachtwoorden, SSL/TLS-certificaten, API-sleutels en privé-encryptiesleutels.

AccuRanker, een snelle start-up, ontdekte dat het steeds vaker suboptimale beveiligingspraktijken gebruikte, zoals het opslaan van geheimen in meerdere cloudomgevingen. De andere strategie van het bedrijf voor het beheren van geheimen was om ze op te slaan in .env-bestanden. Hoewel dit een veelgebruikte tactiek is onder ontwikkelaars, zijn .env-bestanden een onveilige methode voor het beheren van geheimen. Deze aanpak maakt het ook moeilijker voor ontwikkelteams om geheimen te beheren en ze up-to-date te houden in de hele organisatie.

Chief Technical Officer Henrik Refslund: "In het begin hadden we geen strategie voor hoe we om wilden gaan met het beheer van geheimen. Wat doe je met een nieuw geheim? We ontdekten dat we gewoon deden wat het handigst was, niet wat het veiligst was. We moesten hopen dat er geen lek was."

Op een gegeven moment overwoog AccuRanker om geheimenbeheeroplossing HashiCorp in te schakelen om de beveiliging te versterken. Hoewel het team onder de indruk was van de mogelijkheden van het product, realiseerden ze zich dat sommige functies overbodig waren voor hun behoeften en dat het algemene prijspunt te duur was.

"We gebruiken de Bitwarden Password Manager al lange tijd en zijn erg tevreden over het product," zegt Refslund. "Toen we Bitwarden beter leerden kennen, ontdekten we dat het bedrijf ook een oplossing bood voor het beheer van geheimen."

Na alternatieven te hebben overwogen, koos AccuRanker voor de Bitwarden Secrets Manager. Het team werd aangetrokken door de lichtgewicht implementatie van het product, het gebruiksgemak en het feit dat het al bekend en tevreden was met de Bitwarden Password Manager. Refslund: "Bitwarden was onze beste keuze."

"We zijn nu zover dat we een goede strategie voor geheimenbeheer hebben die we in de hele organisatie implementeren," voegt Refslund toe. "We gaan in de richting van het beveiligen van al onze systemen en maken niet langer fouten zoals het per ongeluk vastleggen van onze geheimen in code. In wezen stellen we onze toekomst veilig terwijl we als startup blijven groeien."

Klanten van Bitwarden Secrets Manager hebben de optie om de command-line interface (CLI) van het product te gebruiken, een krachtig hulpmiddel voor het ophalen en injecteren van geheimen. De Secrets Manager CLI kan gebruikt worden om klantenkluizen te organiseren met create, delete, edit en list commando's voor klantengeheimen en projecten. Het AccuRanker team maakte gebruik van deze functionaliteit en creëerde een op maat gemaakte CLI wrapper om te integreren met het backend systeem. Volgens backend engineer Phillip Kampmann: "We hebben nu toegang tot geheimen zoals encryptiesleutels via onze eigen interne API. In de toekomst zal de CLI-wrapper ook de automatische rotatie van sleutels mogelijk maken."

Nu AccuRanker, in de woorden van Refslund, een "super, super eenvoudige [geheimen management] blauwdruk heeft die elke ontwikkelaar kan volgen," kijkt het team naar de toekomst. AccuRanker is van plan om meer geavanceerde functies zoals geheime rotatie te implementeren via de CLI wrapper die de klant kan bouwen. Het is ook bedoeld om meer gebruikers aan boord te krijgen en natuurlijk om meer geheimen te beveiligen.