Titanom Technologies beschermt ontwikkelaarsgeheimen met Bitwarden Secrets Manager
Het educatieve softwarebedrijf Titanom Technologies heeft de beveiliging van ontwikkelaars verbeterd en de productiviteit verhoogd door Bitwarden Secrets Manager in te zetten.
- Bronnen
- Titanom Technologies beschermt ontwikkelaarsgeheimen met Bitwarden Secrets Manager
Opgericht: 2020
Industrie: IT-diensten en IT-consultancy
Werknemers: ~ 50
Te beheren referenties: 100+
Locatie: Germering, Duitsland
Titanom Technologies is gespecialiseerd in het ontwikkelen van traditionele en AI-gestuurde software voor de onderwijssector. Titanom Technologies, met hoofdkantoor in Germering, Duitsland, werkt nauw samen met gevestigde bedrijven, waaronder een belangrijke uitgever van educatieve literatuur in Duitsland, om dynamische software-ecosystemen te implementeren die klaslokalen transformeren.
Inhoudsopgave
Situatie
Oplossing: Bitwarden Geheimen Manager
Aan de slag met Bitwarden
Als softwarebedrijf moest Titanom Technologies geheimen van ontwikkelaars veilig opslaan, beheren en inzetten om zijn producten veilig te kunnen maken. Geheimen' verwijzen naar digitale authenticatiegegevens voor gevoelige delen van het IT- en ontwikkelaarsecosysteem, waaronder SSL/TLS-certificaten, API-sleutels, databasewachtwoorden en privé-encryptiesleutels. Aanvankelijk beheerde Titanom zijn honderden geheimen lokaal, door middel van .env bestanden.
Hoewel het gebruikelijk is onder ontwikkelaars, kan het standaard gebruiken van .env bestanden een logge en gedecentraliseerde geheimen omgeving creëren binnen een organisatie. Het opslaan van geheimen als platte tekst omgevingsvariabelen in .env bestanden maakt het moeilijk voor ontwikkelteams om toegang tot geheimen te beheren en ze up-to-date te houden binnen de organisatie.
"In het begin gebruikten we .env-bestanden lokaal en had ik geen controle over de geheimen. We hadden veel verouderde geheimen op machines van ontwikkelaars en geen manier om te weten waar ze waren," zegt Jannis Morgenstern, hoofd IT.
Toen hun bedrijf Bitwarden Password Manager ging gebruiken voor het veilig opslaan en delen van wachtwoorden en andere gevoelige informatie, begon Titanom Technologies ook hun ontwikkelaarsgeheimen in die oplossing op te slaan. "We begonnen de Bitwarden Password Manager te gebruiken, voornamelijk voor aanmeldingen en creditcards, en we sloegen geheimen op in de beveiligde notitiesectie," zei Morgenstern.
Hoewel Bitwarden Password Manager Titanom Technologies hielp bij het beveiligen van hun wachtwoorden, had het team een oplossing nodig die op maat gemaakt was voor ontwikkelaarsgeheimen. "We ervoeren een tijdverlies in de communicatie wanneer teamleden geheimen uitwisselden en kwamen tot het besef dat er een betere manier was."
Titanom Technologies wist dat het zijn geheimenbeheer moest verbeteren. Toen het bedrijf opties overwoog, hechtte het veel waarde aan een oplossing die gebruiksvriendelijk, intuïtief en zeer veilig was. Titanom Technologies, dat de voordelen van Bitwarden Password Manager al had ervaren, koos voor de implementatie van Bitwarden Secrets Manager.
De Bitwarden Secrets Manager is een open source en end-to-end oplossing voor het beheer van versleutelde geheimen voor ontwikkelings-, DevOps- en IT-teams. Met de Bitwarden Secrets Manager kunnen bedrijven een onbeperkt aantal geheimen centraal beheren gedurende de hele ontwikkelingscyclus. De oplossing stelt teams in staat om veilig geheimen te delen, op te halen en te implementeren, waardoor het delen van geheimen in platte tekst of via .env-bestanden niet meer nodig is. Andere voordelen zijn de mogelijkheid om granulaire toegangsrechten te definiëren en aangepaste toepassingen te ontwikkelen die aan uw behoeften voldoen.
"Ik heb ook andere secrets manager-oplossingen uitgeprobeerd, maar Bitwarden Secrets Manager bood de kernfuncties die nodig zijn om de beveiliging van infrastructuurgeheimen op schaal te garanderen," aldus Morgenstern.
Om het ontwikkelteam vertrouwd te maken met Bitwarden Secrets Manager, maakte Morgenstern gebruik van bestaande helpdocumentatie en maakte hij zijn eigen 'how to'-gids. Morgenstern vertelt dat het team ongelooflijk ontvankelijk was voor de nieuwe oplossingen en de eenvoudige functionaliteit waardeerde.
"Het team vond het leuk dat alles gewoon werkte," zei Morgenstern. "Ze hoefden niets handmatig te doen, behalve één toegangstoken instellen. De ervaring van ontwikkelaars is sindsdien sterk verbeterd."
Titanom Technologies koos ervoor om haar ervaring met Bitwarden Secrets Manager verder te versterken door de ontwikkeling van een aangepaste CLI, gefaciliteerd door de Bitwarden Secrets Manager software development kit (SDK) voor Rust.
"Ik heb een CLI ontwikkeld die een configuratiebestand van een project leest, alle geheimen opvraagt bij Secrets Manager en ze vervolgens in een proces injecteert. Op deze manier hoef je ze niet handmatig op te geven in een configuratiebestand."
Morgenstern gelooft dat deze aangepaste CLI, aangedreven door de Bitwarden Secrets Manager Rust SDK, de werkdruk van het leiderschap en de productiviteit van de ontwikkelaars heeft verminderd. "Ik kan je zeker vertellen dat mijn werkdruk is afgenomen, waarschijnlijk met één tot drie uur per week. De productiviteit is ook toegenomen, deels dankzij de tool die ik heb ontwikkeld."
Hoewel Titanom Technologies nooit geheimen heeft gelekt naar externe partijen, heeft de aanpak van vóór Secretrets-Manager ertoe geleid dat er per ongeluk geheimen werden gecommit op GitHub. Sinds ze Bitwarden Secrets Manager hebben geïmplementeerd, profiteren ze van de extra beveiliging voor ontwikkelaars die de tool biedt, samen met de veelzijdige beveiligingsdekking die Bitwarden Password Manager al biedt.
Morgenstern: "Op dit moment is het bijna onmogelijk om onze geheimen te lekken. Het is gewoon één ding minder waar we ons zorgen over hoeven te maken."
Titanom Technologies is van plan om in de toekomst de hele organisatie over te zetten naar Bitwarden Secrets Manager en te upgraden naar het bedrijfsplan als ze streven naar het behalen van ISO 27001 certificering - een internationale norm voor informatiebeveiliging, cyberveiligheid en privacybescherming.
Eenmaal opgewaardeerd naar het enterprise plan, zal Titanom gebruik maken van ondernemingsbeleid om beveiligingsregels af te dwingen voor alle gebruikers, zoals het instellen van wachtwoordsterkte, waardoor het bedrijf voldoet aan de ISO-normen.
"Ik wil richtlijnen instellen voor de wachtwoordgenerator over hoe sterk het wachtwoord moet zijn. Dat is nu heel belangrijk voor ons om de ISO 27001-certificering te behalen," zei Morgenstern.
Zowel Bitwarden Secrets Manager als Bitwarden Password Manager stellen Titanom Technologies in staat om cybersecurity veerkracht aan te tonen en in aanmerking te komen voor deze lovenswaardige certificering.
“I can definitely tell you that my workload has decreased, probably by one to three hours per week. Productivity has also increased, in part because of the tool I developed.”
Lees meer over wat Bitwarden Secrets Manager voor uw bedrijf kan betekenen en neem contact op met verkoop voor een gratis proefversie van 7 dagen!
Kies het plan dat bij je past
Gratis
$0
Altijd gratis
Alles wat je nodig hebt om aan de slag te gaan.
- Onbeperkte geheimen
- Tot 2 gebruikers
- Tot 3 projecten
- Tot 3
Teams
$6
per maand / per gebruiker
Ondersteun je volledige ontwikkelteam met extra bedrijfsfunctionaliteiten.
- Onbeperkt aantal geheimen, gebruikers en projecten
- Tot 50 machineaccounts
- $0,50 per extra machineaccount
Onderneming
$12
per maand / per gebruiker
Ondersteunt bedrijfsbehoeften met geautomatiseerde provisioning en andere administratieve mogelijkheden.
- Onbeperkt aantal geheimen, gebruikers en projecten
- Tot 200 machineaccounts
- $0,50 per extra machineaccount
Prijzen weergegeven in USD en gebaseerd op een jaarabonnement