AccuRanker garante seu futuro com o Bitwarden Secrets Manager fácil de usar

Fundação: 2013

Setor: Software de computador

Funcionários: 22

Localização: Aarhus, Dinamarca

AccuRanker é uma empresa de serviços de software que desenvolve ferramentas de otimização para mecanismos de busca (SEO) usadas por profissionais de SEO e marketing em empresas. A principal ferramenta da empresa, também chamada AccuRanker, é uma plataforma de monitoramento de rankings em grande escala que oferece insights aprofundados de dados para líderes do setor. Mais de 32.000 clientes usam o AccuRanker para monitorar facilmente seu desempenho de SEO em inúmeras palavras-chave e mercados. Sediada na Dinamarca e com escritórios nos EUA e no Reino Unido, a AccuRanker é uma startup em rápido crescimento que está construindo uma base de segurança para o crescimento futuro.

Assim como outras empresas de software, a AccuRanker gerencia segredos de desenvolvedor para facilitar o desenvolvimento de seus produtos. “Segredos” são credenciais de autenticação digital para partes sensíveis do ecossistema de TI e de desenvolvedores; exemplos de segredos incluem senhas de banco de dados, certificados SSL/TLS, chaves de API e chaves privadas de criptografia.

Como uma startup de ritmo acelerado, a AccuRanker percebeu que recorria cada vez mais a práticas de segurança abaixo do ideal, como armazenar segredos em vários ambientes de nuvem. A outra estratégia da empresa para gerenciar segredos era armazená-los em arquivos .env. Embora seja uma tática comum entre desenvolvedores, arquivos .env são um método inseguro para o gerenciamento de segredos. Essa abordagem também torna mais difícil para as equipes de desenvolvimento gerenciar segredos e mantê-los atualizados em toda a organização.

Disse o diretor de tecnologia Henrik Refslund: “No começo, não tínhamos uma estratégia de como gostaríamos de lidar com o gerenciamento de segredos. Quando você tem um novo segredo, o que faz com ele? Percebemos que estávamos simplesmente fazendo o que era mais conveniente, não o mais seguro. Acabamos em uma posição de torcer para que não houvesse vazamento.”

Em determinado momento, a AccuRanker considerou adotar a solução de gerenciamento de segredos HashiCorp para ajudar a fortalecer sua segurança. Embora a equipe tenha ficado impressionada com os recursos do produto, percebeu que alguns deles eram supérfluos para suas necessidades e que o preço geral era alto demais.

“Usamos o Bitwarden Password Manager há muito tempo e gostamos muito do produto”, disse Refslund. “À medida que nos familiarizamos mais com o Bitwarden, descobrimos que a empresa também oferecia uma solução de gerenciamento de segredos.”

Depois de considerar alternativas, a AccuRanker optou pelo Bitwarden Secrets Manager. A equipe foi atraída pela implementação leve do produto, pela facilidade de uso e pelo fato de já conhecer e gostar do Bitwarden Password Manager. Disse Refslund: “O Bitwarden foi a nossa melhor escolha.”

“Estamos na fase em que temos uma estratégia adequada de gerenciamento de segredos que estamos implementando em toda a organização”, acrescentou Refslund. “Estamos caminhando para tornar todos os nossos sistemas seguros e deixar de cometer erros como enviar acidentalmente nossos segredos para o código. Em essência, estamos garantindo nosso futuro enquanto continuamos a crescer como startup.”

Os clientes do Bitwarden Secrets Manager têm a opção de utilizar a interface de linha de comando (CLI), uma ferramenta poderosa para recuperar e injetar segredos. A CLI do Secrets Manager pode ser usada para organizar cofres de clientes com comandos de criação, exclusão, edição e listagem para segredos e projetos de clientes. A equipe da AccuRanker aproveitou essa funcionalidade, criando um wrapper de CLI personalizado para integração com seu sistema de backend. Segundo o engenheiro de backend Phillip Kampmann: “Agora conseguimos acessar segredos como chaves de criptografia por meio da nossa própria API interna. No futuro, o wrapper de CLI também permitirá a rotação automática de chaves.”

Agora que a AccuRanker tem, nas palavras de Refslund, um “modelo [de gerenciamento de segredos] super, supersimples que todos os desenvolvedores podem seguir”, a equipe está olhando para o futuro. A AccuRanker planeja implementar funções mais avançadas, como a rotação de segredos por meio do wrapper de CLI criado pelo cliente. Também está pronta para integrar mais usuários e, claro, proteger mais segredos.

Saiba mais sobre o que o Bitwarden pode fazer pela sua empresa e inscreva-se para um teste gratuito de 7 dias!