Un unico vault per persone, server e pipeline
Crunu conserva i file .env, le credenziali cloud e le chiavi API del tuo team in progetti e ambienti. Ogni valore viene cifrato nel browser o nell’agente crunu, quindi il server conserva solo testo cifrato.
- Cifrato sui tuoi dispositivi, mai sul server
- Tutte le funzionalità gratis durante l’accesso anticipato
- Il nostro cloud su app.crunu.com, o un tuo server
Da un file .env a un processo in esecuzione
I file entrano negli ambienti. Ogni ambiente è sigillato per le persone, le macchine e le pipeline che devono leggerlo, e il server nel mezzo contiene solo testo cifrato.
- Cosa entraFile env, file INI come
~/.aws/credentials, YAML piatto e qualsiasi altro testo, raggruppati per progetto e ambiente. - Chi può aprirloLe persone nel browser, i server tramite l’agente crunu e i job CI con un token di servizio, ciascuno solo con gli ambienti che gli sono stati concessi.
- Cosa puoi verificareVersioni firmate, un registro di audit a catena di hash e, quando qualcuno se ne va, un report di ciò che ha ricevuto.
Ogni ambiente sigillato con la propria chiave
I progetti contengono gli ambienti, e ogni ambiente viene cifrato sul tuo dispositivo con una chiave tutta sua. Uno sviluppatore con accesso a development non riceve mai la chiave di production.
Ruoli che decidono chi riceve una chiave
Owner, Admin e Member gestiscono l’organizzazione. Su ogni ambiente, Editor, Reader, Specific files e Operator decidono chi riceve una chiave, e un Operator non la riceve mai.
Qualcuno se ne va, ogni chiave che aveva cambia
Rimuovere un membro è un’unica procedura guidata. Mostra cosa ha ricevuto, ruota la chiave di ogni ambiente a cui aveva accesso e si chiude con l’elenco dei valori da riemettere presso i tuoi fornitori.
I server ricevono solo ciò che concedi
Registra un server con un codice monouso e approvalo dopo aver confrontato la sua impronta. L’agente tiene in memoria gli ambienti decifrati e li passa alla tua app all’avvio.
Un token per pipeline, legato a un repository
I token di servizio leggono solo gli ambienti che concedi. Un vincolo OIDC fa funzionare un token solo all’interno del repository e del branch che hai scelto, su GitHub Actions, GitLab CI o Bitbucket Pipelines.
File per chi non ha un account
Un link di condivisione apre file selezionati per una persona esterna alla tua organizzazione. La chiave di decifratura viaggia dopo il # nell’indirizzo, che i browser non inviano mai al server.
Production fornito solo alle tue reti
Limita un ambiente per rete e il server fornisce il suo contenuto solo agli indirizzi consentiti. Le regole sono firmate, allentarne una richiede un’attesa di 15 minuti e restringerla ha effetto immediato.
Un registro che mostra ogni modifica
Accessi, versioni, rotazioni, token e link sono collegati in una catena di hash. Verificala con un clic, esportala in JSONL e invia avvisi a un webhook o via email.
Tutte le funzionalità, gratis durante l’accesso anticipato
Crunu è gratis finché è in accesso anticipato, e ogni funzionalità descritta in queste pagine è inclusa. Questi sono i limiti che valgono per tutti.
Cosa Crunu non fa
Le lacune qui sotto esistono oggi. Conoscerle in anticipo costa meno che scoprirle durante una migrazione.
- Niente SSO né SCIMLe persone accedono con una password, una Secret Key e un secondo fattore. Non c’è accesso tramite SAML o OIDC e nessuna sincronizzazione con una directory.
- Solo Linux e macOSL’agente gira su Linux e macOS. Non esiste una versione per Windows né un’app mobile.
- Nessuna sincronizzazione con le piattaformeNessuna sincronizzazione integrata con Vercel, Cloudflare, AWS Secrets Manager o GitHub Secrets, nessun operator per Kubernetes e nessun SDK.
- Ciò che è stato visto resta vistoCrunu ruota le proprie chiavi. I valori presso i tuoi fornitori li riemetti tu, partendo da una checklist.
Risposte alle domande più comuni
Altre domande? Scrivi a support@crunu.com
Durante l’accesso anticipato sono incluse tutte le funzionalità?
Sì. Crunu è gratis durante l’accesso anticipato, e ogni funzionalità descritta in queste pagine è inclusa.
Devo gestire un mio server?
No. Crea un account su app.crunu.com e inizia subito. Se preferisci ospitarlo in proprio, lo stesso server gira su una tua macchina o nel tuo account cloud.
Dove gira l’agente?
Su Linux e macOS, su amd64 e arm64. Su Linux può funzionare come servizio systemd. Su macOS è uno strumento da riga di comando per le persone e per i token di servizio. Non esiste una versione per Windows.
Crunu può ruotare le mie chiavi API presso il fornitore?
No. In Crunu la rotazione cambia le chiavi di cifratura dei tuoi ambienti. Quando deve cambiare un valore stesso, come la chiave di un fornitore di pagamenti, lo riemetti presso quel fornitore, e la checklist di Crunu ti dice quali.
Cosa può vedere il server?
I nomi di organizzazioni, progetti, ambienti e macchine, gli indirizzi email, il registro di audit, le dimensioni e gli orari delle versioni. Non può vedere i valori, e nemmeno i nomi delle variabili o i percorsi dei file: sono cifrati insieme ai valori.
Inizia con un progetto e un collega
Crea un account, aggiungi un ambiente, invita qualcuno e guarda cosa conserva il server.