Una bóveda para personas, servidores y pipelines
Crunu guarda los archivos .env, las credenciales de la nube y las claves de API de tu equipo en proyectos y entornos. Cada valor se cifra en el navegador o en el agente crunu, así que el servidor solo guarda datos cifrados.
- Cifrado en tus dispositivos, nunca en el servidor
- Todas las funciones gratis durante el acceso anticipado
- Nuestra nube en app.crunu.com, o tu propio servidor
De un archivo .env a un proceso en marcha
Los archivos van a los entornos. Cada entorno se sella para las personas, las máquinas y los pipelines que deben leerlo, y el servidor que está en medio solo guarda datos cifrados.
- Lo que guardasArchivos env, archivos INI como
~/.aws/credentials, YAML plano y cualquier otro texto, agrupados por proyecto y entorno. - Quién puede abrirloLas personas en el navegador, los servidores a través del agente crunu y los trabajos de CI con un token de servicio, cada uno solo con los entornos que se le conceden.
- Qué puedes comprobarVersiones firmadas, un registro de auditoría encadenado con hashes y, cuando alguien se va, un informe de lo que recibió.
Cada entorno, sellado con su propia clave
Los proyectos contienen entornos, y cada entorno se cifra en tu dispositivo con una clave propia. Un desarrollador con acceso a development nunca recibe la clave de production.
Roles que deciden quién recibe una clave
Owner, Admin y Member gestionan la organización. En cada entorno, Editor, Reader, Specific files y Operator deciden quién recibe una clave, y el rol Operator nunca la recibe.
Alguien se va y cambia cada clave que tenía
Dar de baja a un miembro es un único proceso guiado. Muestra lo que recibió, rota la clave de cada entorno que tenía y termina con una lista de valores que reemitir en tus proveedores.
Los servidores reciben solo lo que concedes
Inscribe un servidor con un código de un solo uso y apruébalo después de comparar su huella. El agente mantiene en memoria los entornos descifrados y se los entrega a tu aplicación al iniciarse.
Un token por pipeline, vinculado a un repositorio
Los tokens de servicio solo leen los entornos que concedes. Una vinculación OIDC hace que un token funcione solo dentro del repositorio y la rama que elegiste, en GitHub Actions, GitLab CI o Bitbucket Pipelines.
Archivos para alguien sin cuenta
Un enlace de acceso abre archivos seleccionados para una persona de fuera de tu organización. La clave de descifrado viaja después del # de la dirección, una parte que los navegadores nunca envían al servidor.
Production, solo para tus redes
Restringe un entorno por red y el servidor entregará su contenido solo a las direcciones permitidas. Las políticas van firmadas, relajar una requiere esperar 15 minutos y endurecerla tiene efecto inmediato.
Un registro que deja ver cualquier cambio
Los inicios de sesión, las versiones, las rotaciones, los tokens y los enlaces se encadenan con hashes. Verifica la cadena con un clic, expórtala en JSONL y envía alertas a un webhook o por correo.
Todas las funciones, gratis durante el acceso anticipado
Crunu es gratis mientras esté en acceso anticipado, y todas las funciones de estas páginas están incluidas. Estos son los límites que se aplican a todos.
Lo que Crunu no hace
Estas carencias son reales hoy. Conocerlas de antemano sale más barato que descubrirlas en plena migración.
- Sin SSO ni SCIMLas personas inician sesión con una contraseña, una Secret Key y un segundo factor. No hay inicio de sesión con SAML u OIDC ni sincronización con directorios.
- Solo Linux y macOSEl agente funciona en Linux y macOS. No hay versión para Windows ni app móvil.
- Sin sincronización con plataformasNo hay sincronización integrada con Vercel, Cloudflare, AWS Secrets Manager ni GitHub Secrets, ni operator de Kubernetes, ni SDK.
- Lo que se vio no se olvidaCrunu rota sus propias claves. Los valores en tus proveedores los reemites tú, a partir de una lista.
Respuestas a preguntas frecuentes
¿Algo más? Escríbenos a support@crunu.com
¿Están incluidas todas las funciones durante el acceso anticipado?
Sí. Crunu es gratis durante el acceso anticipado, y todas las funciones de estas páginas están incluidas.
¿Tengo que ejecutar mi propio servidor?
No. Regístrate en app.crunu.com y empieza de inmediato. Si prefieres alojarlo por tu cuenta, el mismo servidor funciona en tu propia máquina o en tu cuenta en la nube.
¿Dónde funciona el agente?
En Linux y macOS, en amd64 y arm64. En Linux puede ejecutarse como servicio de systemd. En macOS es una herramienta de línea de comandos para personas y tokens de servicio. No hay versión para Windows.
¿Puede Crunu rotar mis claves de API en el proveedor?
No. En Crunu, la rotación cambia las claves de cifrado de tus entornos. Cuando hay que cambiar el propio valor, como la clave de un proveedor de pagos, lo reemites en ese proveedor, y la lista de Crunu te indica cuáles.
¿Qué puede ver el servidor?
Los nombres de las organizaciones, los proyectos, los entornos y las máquinas, las direcciones de correo, el registro de auditoría y el tamaño y la hora de las versiones. No puede ver los valores, y tampoco ve los nombres de las variables ni las rutas de los archivos: se cifran junto con los valores.
Empieza con un proyecto y un compañero
Crea una cuenta, añade un entorno, invita a alguien y mira qué guarda el servidor.