Um só cofre para pessoas, servidores e pipelines
O Crunu guarda os arquivos .env, as credenciais de nuvem e as chaves de API da sua equipe em projetos e ambientes. Cada valor é criptografado no navegador ou no agente crunu, e o servidor armazena apenas texto cifrado.
- Criptografado nos seus dispositivos, nunca no servidor
- Todos os recursos grátis durante o acesso antecipado
- Na nossa nuvem em app.crunu.com ou no seu próprio servidor
De um arquivo .env a um processo em execução
Os arquivos entram nos ambientes. Cada ambiente é selado para as pessoas, máquinas e pipelines que devem lê-lo, e o servidor no meio guarda apenas texto cifrado.
- O que você guardaArquivos env, arquivos INI como
~/.aws/credentials, YAML plano e qualquer outro texto, agrupados por projeto e ambiente. - Quem pode abrirPessoas no navegador, servidores pelo agente crunu e jobs de CI com um token de serviço, cada um só com os ambientes que lhe foram concedidos.
- O que você pode conferirVersões assinadas, um log de auditoria em cadeia de hashes e, quando alguém sai, um relatório do que a pessoa recebeu.
Cada ambiente selado com a própria chave
Projetos reúnem ambientes, e cada ambiente é criptografado no seu dispositivo com uma chave só dele. Quem tem acesso a development nunca recebe a chave de production.
Funções que decidem quem recebe uma chave
Owner, Admin e Member administram a organização. Em cada ambiente, Editor, Reader, Specific files e Operator decidem quem recebe uma chave, e um Operator nunca recebe.
Alguém sai, e cada chave que a pessoa tinha muda
Remover um membro é um único fluxo guiado. Ele mostra o que a pessoa recebeu, rotaciona a chave de cada ambiente a que ela tinha acesso e termina com uma lista de valores a reemitir nos seus provedores.
Os servidores recebem só o que você concede
Registre um servidor com um código de uso único e aprove-o depois de comparar a impressão digital. O agente mantém os ambientes descriptografados em memória e os entrega ao seu app na inicialização.
Um token por pipeline, vinculado a um repositório
Os tokens de serviço leem só os ambientes que você concede. Um vínculo OIDC faz o token funcionar apenas dentro do repositório e do branch escolhidos, no GitHub Actions, no GitLab CI ou no Bitbucket Pipelines.
Arquivos para quem não tem conta
Um link de compartilhamento abre arquivos selecionados para uma pessoa de fora da sua organização. A chave de descriptografia vai depois do # no endereço, parte que os navegadores nunca enviam ao servidor.
Production entregue só às suas redes
Restrinja um ambiente por rede, e o servidor só entrega o conteúdo dele a endereços permitidos. As políticas são assinadas; afrouxar uma espera 15 minutos, e apertar vale na hora.
Um log que revela qualquer alteração
Logins, versões, rotações, tokens e links ficam encadeados numa cadeia de hashes. Verifique-a com um clique, exporte-a em JSONL e envie alertas para um webhook ou por e-mail.
Todos os recursos, grátis durante o acesso antecipado
O Crunu é grátis enquanto está em acesso antecipado, e todos os recursos destas páginas estão incluídos. Estes são os limites que valem para todos.
O que o Crunu não faz
As lacunas abaixo existem hoje. Conhecê-las de antemão sai mais barato do que descobri-las no meio de uma migração.
- Sem SSO nem SCIMAs pessoas entram com senha, Secret Key e um segundo fator. Não há login por SAML ou OIDC nem sincronização de diretório.
- Só Linux e macOSO agente roda em Linux e macOS. Não há versão para Windows nem app para celular.
- Sem sincronização com plataformasNão há sincronização integrada com Vercel, Cloudflare, AWS Secrets Manager ou GitHub Secrets, nem operator para Kubernetes, nem SDKs.
- O que foi visto continua vistoO Crunu rotaciona as próprias chaves. Os valores nos seus provedores é você quem reemite, a partir de um checklist.
Respostas às dúvidas mais comuns
Outra dúvida? Escreva para support@crunu.com
Todos os recursos estão incluídos durante o acesso antecipado?
Sim. O Crunu é grátis durante o acesso antecipado, e todos os recursos destas páginas estão incluídos.
Preciso rodar o meu próprio servidor?
Não. Crie a conta em app.crunu.com e comece na hora. Se preferir hospedar por conta própria, o mesmo servidor roda numa máquina sua ou na sua conta de nuvem.
Onde o agente roda?
Em Linux e macOS, em amd64 e arm64. No Linux, ele pode rodar como um serviço do systemd. No macOS, é uma ferramenta de linha de comando para pessoas e tokens de serviço. Não há versão para Windows.
O Crunu consegue rotacionar as minhas chaves de API no provedor?
Não. No Crunu, a rotação troca as chaves de criptografia dos seus ambientes. Quando o próprio valor precisa mudar, como a chave de um provedor de pagamentos, você o reemite nesse provedor, e o checklist do Crunu indica quais são.
O que o servidor consegue ver?
Nomes de organizações, projetos, ambientes e máquinas, endereços de e-mail, o log de auditoria e o tamanho e o horário das versões. Ele não vê os valores, nem os nomes de variáveis ou os caminhos de arquivos: esses são criptografados junto com os valores.
Comece com um projeto e uma pessoa da equipe
Crie uma conta, adicione um ambiente, convide alguém e veja o que o servidor guarda.