シークレットの拡散は侵害を招く火種です
問題: 管理されていない平文のシークレットは、重大なセキュリティリスクをもたらします。
リポジトリにハードコードされた認証情報
Slackやメールで共有される.envファイル
CI/CDログ内のAPIキー
広範な認証情報アクセスを要求するAIエージェント
こうした運用は重要な認証情報をさらし、高額なデータ侵害につながる道を開いてしまいます。
すべてのシークレットを保護する1つの保管庫
シークレットの拡散をなくし、単一のエンドツーエンド暗号化ソリューションでシークレット管理を一元化しましょう。
コーディングエージェントには制御された認証情報アクセスが必要です
開発用シークレットを実行時にエージェントプロセス内へ安全に直接注入し、エンドツーエンド暗号化で保護するため、エージェントがシークレットを見ることはありません。
✓ エージェントごとにスコープ設定された認証情報アクセス
✓ 自動失効付きの期限付きアクセストークン
✓ 監査ログ: エージェントが何にいつアクセスしたかを正確に確認
✓ SDKまたはCLIを通じて、あらゆるエージェント型フレームワークで利用可能
開発者のスピードを落とさないガバナンス
完全なエンタープライズソリューションを求めるITチームのために、Bitwardenはプロセス全体を安全に保ちながら、ビジネスの開発期限達成を支援します。
監査に対応したイベントログ
すべてのシークレットアクセス、ユーザーのログイン、管理上の変更にタイムスタンプを付けて記録します。CSVにエクスポートしたり、SIEMへ送信したりできます。次回の監査にも対応できます。
役割ベースのアクセス制御
IT部門は、プロジェクトの作成、マシンアカウントの管理、シークレットへのアクセスが可能なユーザーを制御し、最小権限アクセスへの準拠を確保できます。
SSO、SCIM、ディレクトリ連携
シークレットマネージャーを既存のビジネステックスタックに接続できます。SCIMでユーザーを自動プロビジョニングし、SSOログインを適用し、ディレクトリプロバイダー経由で開発者を招待できます。
シークレット管理を、もっとシンプルに。
シークレットが散在してしまう複雑な管理システムに別れを告げましょう。Bitwardenのプロセスは設定もデプロイも簡単です。
シークレットを保存
サービス、取り組み、環境に基づいてプロジェクトを設定します。各プロジェクトを読み取れるユーザーや対象を制御できます。
プロジェクト別に整理
API キー、DB 認証情報、SSH キー、証明書をエンドツーエンドで暗号化された保管庫に一元化し、それぞれをプロジェクトに割り当てます。
マシンアクセスを発行
各マシンやエージェントに、必要な範囲に限定した専用のアクセス トークンを付与します。
シークレットを使用
開発ワークフロー、CI/CD パイプライン、エージェントプロセス内でシークレットを安全にデプロイします。
数分で始められます
Python#!/usr/bin/env python3
import logging
import os
from bitwarden_sdk import BitwardenClient, DeviceType, client_settings_from_dict
identityUrl = os.getenv("BW_IDENTITY_URL")
apiUrl = os.getenv("BW_API_URL")
organizationId = os.getenv("ORGANIZATION_ID")
accessToken = os.getenv("BW_ACCESS_TOKEN")
projectId = os.getenv("BW_PROJECT_ID")
client = BitwardenClient(
client_settings_from_dict(
{
"apiUrl": apiUrl,
"deviceType": DeviceType.SDK,
"identityUrl": identityUrl,
"userAgent": "Python",
}
)
)
client.access_token_login(accessToken)
secret = client.secrets().create(
"Secret Key",
"Secret Note",
organizationId,
"Secret Value",
[projectId],
)
あなたのニーズに合ったプランを選択してください
Get streamlined secrets management. Pick your plan.
-
-
-
ユーザー数無制限
SSO, SCIM, self-hosting, and enterprise policies for orgs with compliance requirements.
-
-
-
表示される価格はUSDで、年間サブスクリプションに基づいています。税金は含まれていません。