Les secrets font référence aux identifiants d'authentification numériques pour les parties sensibles de l'écosystème TI et développeur. Les secrets sont des paires clé-valeur sensibles qui doivent être stockées de manière sécurisée et ne doivent jamais être exposés en code en clair ou transmis sur des canaux non cryptés.

Des exemples de secrets sont les suivants :

• Clés SSH

• Mots de passe de base de données

• Certificats SSL ou TLS

• Clés de chiffrement privées

• Clés API

• Appareils à mot de passe unique

Les comptes de machine représentent des utilisateurs de machines non humains, comme des applications ou des pipelines de déploiement, qui nécessitent un accès programmatique à un ensemble discret de secrets.

Un projet est une suite de secrets qui peuvent être regroupés ensemble en fonction de la façon dont vous souhaitez structurer l'accès par vos équipes d'ingénierie, DevOps et de cybersécurité.

Le Secrets Manager de Bitwarden est conçu pour les équipes de développeurs pour les aider à stocker, gérer et déployer les secrets privilégiés de manière centralisée. Le Secrets Manager est adapté pour les secrets d'infrastructure et n'est pris en charge que par l'application web et les clients CLI. Si vous cherchez à aider vos employés à gérer leurs identifiants personnels, consultez le gestionnaire de mots de passe de Bitwarden.

Oui ! Le Secrets Manager et le gestionnaire de mots de passe peuvent être utilisés conjointement pour fournir une sécurité encore plus forte à votre entreprise.

Une organisation aura le même forfait sur n'importe quel produit auquel elle est abonnée. Par exemple, si un client est abonné au forfait Entreprise du gestionnaire de mots de passe de Bitwarden et décide d'acheter le Secrets Manager de Bitwarden, il sera également abonné au forfait Entreprise.

Pour vous abonner à un forfait Secrets Manager différent de celui auquel vous êtes actuellement abonné avec le gestionnaire de mots de passe, créez simplement une nouvelle organisation ou un nouveau compte et inscrivez-vous à Secrets Manager en suivant ces étapes.

Bitwarden vise les plus hauts niveaux de disponibilité. Vous pouvez en savoir plus sur la disponibilité de Bitwarden dans le Livre Blanc sur la Sécurité.

De plus, il existe plusieurs options de sauvegarde de secrets.

1. Intégrations - Certaines intégrations, comme l'opérateur Kubernetes du Secrets Manager de Bitwarden, agissent comme une couche de mise en cache lorsque les secrets sont récupérés.

2. SDK - Les secrets peuvent être mis en cache localement lors de l'utilisation d'un SDK. La mise en cache de toute information ou de tout identifiant dans un environnement local doit être effectuée avec prudence et conscience de la sécurité.

3. Auto-hébergement - L'auto-hébergement de Secrets Manager garantit la disponibilité des secrets dans l'éventualité où vous ne pouvez pas vous connecter au cloud de Bitwarden.