AccuRanker、使いやすいBitwarden Secrets Managerで将来を確保

設立：2013年

業界コンピューターソフトウェア

従業員22

所在地デンマーク、オーフス

AccuRankerは、企業内のSEOやマーケティングの専門家が使用する検索エンジン最適化（SEO）ツールを開発するソフトウェアサービス会社です。同社の主力ツールはAccuRankerとも呼ばれ、業界リーダーに深いデータインサイトを提供する大規模なランク追跡プラットフォームである。32,000人以上のお客様がAccuRankerを利用して、数え切れないほどのキーワードや市場にわたってSEOパフォーマンスをシームレスに監視しています。デンマークに本社を置き、米国と英国にオフィスを構えるAccuRankerは、将来の成長のためにセキュリティの基盤を構築する急成長中の新興企業です。

他のソフトウェア会社と同様に、AccuRankerも開発者の秘密を管理し、製品の開発を促進しています。シークレット」とは、ITおよび開発者エコシステムの機密部分のデジタル認証クレデンシャルのことで、シークレットの例としては、データベースパスワード、SSL/TLS証明書、APIキー、プライベート暗号化キーなどがあります。

ペースの速いスタートアップ企業であるAccuRankerは、複数のクラウド環境にまたがって秘密を保存するなど、最適とは言えないセキュリティ慣行をデフォルトにすることが増えていることに気づいた。機密を管理するための同社の他の戦略は、.envファイルに保存することだった。開発者の間ではよく使われる手法だが、.envファイルは秘密管理の方法としては安全ではない。このアプローチはまた、開発チームが組織全体で秘密を管理し、最新の状態に保つことをより困難にする。

最高技術責任者（CTO）のヘンリック・レフスルンドは、「初期段階では、秘密管理をどうするかという戦略を持っていなかった。新しい秘密を手に入れたら、それをどうする？私たちは、最も安全な方法ではなく、最も便利な方法をとっていた。我々は漏れがないことを祈るしかない。

AccuRankerは一時、セキュリティ強化のために秘密管理ソリューションHashiCorpの導入を検討した。チームは製品の機能には感銘を受けたが、自分たちのニーズには不要な機能もあり、全体的な価格も高すぎることに気づいた。

「ビットワーデン・パスワード・マネージャーを長い間使っていますが、本当に気に入っています。「Bitwardenのことをよく知るにつれ、同社が秘密管理ソリューションも提供していることを知りました。

代替案を検討した結果、AccuRankerはBitwarden Secrets Managerを選択しました。チームは、この製品の軽量な実装、使いやすさ、そしてすでにBitwarden Password Managerに慣れ親しみ、満足していたことに惹かれました。ビットワルデンはベストな選択だった。

「適切な秘密管理戦略を組織全体で実施する段階にきています」とレフスルンドは付け加えた。「私たちはすべてのシステムをセキュアにし、機密を誤ってコードに書き込んでしまうようなミスを犯さない方向に進んでいる。基本的には、新興企業として成長し続けるための将来を確保することです」。

Bitwarden Secrets Manager のお客様には、シークレットの取得と注入のための強力なツールである、製品のコマンドラインインターフェイス (CLI) を利用するオプションがあります。Secrets Manager CLI を使用して、顧客シークレットおよびプロジェクトの作成、削除、編集、および一覧コマンドを使用して顧客データ保管庫を整理できます。AccuRankerチームはこの機能を利用し、バックエンドシステムと統合するための特注CLIラッパーを作成しました。バックエンドエンジニアのフィリップ・カンプマンによれば、「独自の内部APIを通じて、暗号化キーなどの秘密にアクセスできるようになりました。将来的には、CLIラッパーでキーの自動ローテーションも可能になるだろう。"

AccuRankerは、Refslundの言葉を借りれば、「すべての開発者が従うことができる、超超シンプルな（秘密管理の）青写真」を手に入れた今、チームは未来を見据えている。AccuRankerは、顧客構築のCLIラッパーを介して、シークレットローテーションのようなより高度な機能を実装する予定です。また、より多くのユーザーを取り込み、もちろん、より多くの秘密を守ることができる。