AccuRanker mette al sicuro il proprio futuro con Bitwarden Secrets Manager, facile da usare

Fondata nel: 2013

Settore: software informatico

Dipendenti: 22

Sede: Aarhus, Danimarca

AccuRanker è una società di servizi software che sviluppa strumenti di ottimizzazione per i motori di ricerca (SEO) utilizzati da professionisti SEO e del marketing all'interno delle aziende. Lo strumento di punta dell'azienda, anch'esso chiamato AccuRanker, è una piattaforma di rank tracking su larga scala che offre approfondimenti dettagliati sui dati per i leader del settore. Oltre 32.000 clienti usano AccuRanker per monitorare senza difficoltà le proprie prestazioni SEO su innumerevoli parole chiave e mercati. Con sede centrale in Danimarca e uffici negli Stati Uniti e nel Regno Unito, AccuRanker è una startup in rapida crescita che sta costruendo solide basi di sicurezza per la crescita futura.

Come altre aziende software, AccuRanker gestisce segreti degli sviluppatori per facilitare lo sviluppo dei propri prodotti. I "segreti" sono credenziali di autenticazione digitale per parti sensibili dell'ecosistema IT e di sviluppo; esempi di segreti includono password di database, certificati SSL/TLS, chiavi API e chiavi di crittografia private. 

Essendo una startup dal ritmo rapido, AccuRanker si è resa conto che ricorreva sempre più spesso a pratiche di sicurezza non ottimali, come l'archiviazione dei segreti in più ambienti cloud. L'altra strategia dell'azienda per gestire i segreti consisteva nell'archiviarli in file .env. Sebbene sia una pratica comune tra gli sviluppatori, i file .env sono un metodo non sicuro per la gestione dei segreti. Questo approccio rende inoltre più difficile per i team di sviluppo gestire i segreti e mantenerli aggiornati in tutta l'organizzazione. 

Ha dichiarato il Chief Technical Officer Henrik Refslund: “All'inizio non avevamo una strategia su come volevamo gestire i segreti. Quando hai un nuovo segreto, cosa ne fai? Ci siamo resi conto che facevamo semplicemente ciò che era più comodo, non ciò che era più sicuro. Ci siamo trovati nella posizione di sperare che non ci fossero fughe di dati.”

A un certo punto, AccuRanker ha valutato l'adozione della soluzione di gestione dei segreti HashiCorp per rafforzare la propria sicurezza. Sebbene il team fosse rimasto colpito dalle funzionalità del prodotto, si è reso conto che alcune erano superflue per le proprie esigenze e che il prezzo complessivo era troppo elevato.

“Usiamo Bitwarden Password Manager da molto tempo e il prodotto ci piace molto”, ha affermato Refslund. “Man mano che acquisivamo familiarità con Bitwarden, abbiamo scoperto che l'azienda offriva anche una soluzione per la gestione dei segreti.” 

Dopo aver valutato le alternative, AccuRanker ha scelto Bitwarden Secrets Manager. Il team è stato attratto dall'implementazione leggera del prodotto, dalla facilità d'uso e dal fatto che conosceva già e apprezzava Bitwarden Password Manager. Ha dichiarato Refslund: “Bitwarden era la scelta migliore per noi.”

“Siamo nella fase in cui abbiamo una vera strategia di gestione dei segreti che stiamo implementando in tutta l'organizzazione”, ha aggiunto Refslund. “Ci stiamo muovendo verso l'obiettivo di rendere sicuri tutti i nostri sistemi e di non commettere più errori, come inserire accidentalmente i nostri segreti nel codice. In sostanza, stiamo mettendo al sicuro il nostro futuro mentre continuiamo a crescere come startup.”

I clienti di Bitwarden Secrets Manager possono utilizzare l'interfaccia a riga di comando (CLI), un potente strumento per recuperare e inserire i segreti. La CLI di Secrets Manager può essere utilizzata per organizzare le casseforti dei clienti con comandi di creazione, eliminazione, modifica ed elenco per segreti e progetti dei clienti. Il team di AccuRanker ha sfruttato questa funzionalità, creando un wrapper CLI personalizzato per integrarla con il proprio sistema backend. Secondo l'ingegnere backend Phillip Kampmann: “Ora siamo in grado di accedere a segreti come le chiavi di crittografia tramite la nostra API interna. In futuro, il wrapper CLI consentirà anche la rotazione automatica delle chiavi.”

Ora che AccuRanker dispone, per usare le parole di Refslund, di un “modello [di gestione dei segreti] super, super semplice che ogni singolo sviluppatore può seguire”, il team guarda al futuro. AccuRanker prevede di implementare funzioni più avanzate, come la rotazione dei segreti tramite il wrapper CLI personalizzato. Inoltre, si prepara ad aggiungere altri utenti e, naturalmente, a proteggere più segreti.

Scopri di più su cosa può fare Bitwarden per la tua azienda e registrati per una prova gratuita di 7 giorni!