Сэйфком
Zero-knowledge · при штатной работе клиента сервер не получает пароли

Сэйфком для команды разработчиков

.env-переменные, API-ключи третьих сервисов, доступы к БД и продакшену — команда меняется, а секреты в общих чатах и текстовых файлах остаются на дисках у всех, кто там когда-либо был. Сэйфком хранит их в общих хранилищах с отзывом доступа и журналом действий, а не в переписке.

Что закрывает типичные болевые точки команды

👥

Хранилище на команду, не на человека

Секреты проекта живут в общем хранилище, а не в личных паролях отдельных разработчиков. Участник ушёл из команды — отозвали доступ, ключ хранилища перевыпускается для оставшихся автоматически. На Free сейф можно расшарить с одним получателем; для команды от двух человек — тариф Pro.

🔌

REST API для автоматизации Pro

API-ключи со scope read/write для интеграций и скриптов — например синхронизировать список секретов проекта с внутренней CI-панелью. API отдаёт только метаданные (какие записи есть, когда менялись), не расшифрованное содержимое — сервер физически не может его отдать, у API-ключа нет ключа шифрования хранилища. Подробности — в документации API.

🔗

Ссылка вместо пароля в Slack/Telegram

Нужно передать временный пароль от staging-окружения фрилансеру или подрядчику без регистрации в Сэйфком — отправьте гостевую ссылку с ограничением по числу просмотров или сроком действия. Открыл один раз — ссылка сгорает.

📋

Журнал действий по хранилищу

Кто и когда добавил, изменил или удалил секрет, кому расшарил хранилище — на случай инцидента видно, что произошло, без гадания по памяти.

Почему не общий Excel/Notion с паролями

Таблица или заметка с паролями — это plaintext, доступный любому, у кого есть доступ на чтение к самому документу, включая администраторов сервиса, где эта таблица хранится. В Сэйфком содержимое записи шифруется в браузере ключом хранилища ещё до отправки на сервер — сервер хранит только шифротекст. Подробное честное описание, что сервер всё же видит (метаданные, не содержимое), — на странице безопасности.

С чего начать

Free-тариф не ограничивает число хранилищ и записей — заведите хранилище под проект и перенесите секреты из чатов и текстовых файлов уже сегодня. Организации, роли участников и снятие лимита на число получателей шаринга — на тарифе Pro.

Перенести секреты команды в Сэйфком

Начать бесплатно