Password Pusher

Το Password Pusher είναι μια πλήρως open-source εφαρμογή web για κοινή χρήση κωδικών πρόσβασης, αρχείων, URL και κωδικών QR μέσω συνδέσμων αυτοκαταστροφής. Το έργο αναπτύσσεται ενεργά για πάνω από μια δεκαετία από τον Peter Lombardo και τροφοδοτεί χιλιάδες αυτο-φιλοξενούμενες αναπτύξεις σε οργανισμούς που αρνούνται να στείλουν διαπιστευτήρια μέσω εργαλείων SaaS τρίτων ή να τα επικολλήσουν απευθείας σε συνομιλίες και email. Κυκλοφόρησε ως λογισμικό open-source, προσφέρει μια αξιόπιστη εναλλακτική λύση στις εμπορικές υπηρεσίες κοινής χρήσης μυστικών χωρίς να θυσιάζει την ασφάλεια, την ορατότητα ελέγχου ή τον έλεγχο της επωνυμίας.

Συνήθεις περιπτώσεις χρήσης

Οι ομάδες IT και DevOps χρησιμοποιούν το Password Pusher για να παραδίδουν εφάπαξ διαπιστευτήρια σε μηχανικούς, εργολάβους και πελάτες χωρίς να αφήνουν κωδικούς πρόσβασης σε απλό κείμενο να παραμένουν σε εισερχόμενα email ή αρχεία μηνυμάτων. Τα γραφεία υποστήριξης και οι οργανισμοί υποστήριξης προωθούν προσωρινά στοιχεία πρόσβασης σε τελικούς χρήστες με όρια προβολών, διασφαλίζοντας ότι οι κωδικοί πρόσβασης δεν μπορούν να αναγνωστούν ξανά μήνες αργότερα εάν παραβιαστεί ένα εισερχόμενο. Οι ομάδες ασφάλειας και συμμόρφωσης εκμεταλλεύονται το αρχείο καταγραφής ελέγχου και τις διαμορφώσιμες πολιτικές λήξης για να ικανοποιήσουν τους εσωτερικούς ελέγχους σχετικά με την παράδοση διαπιστευτηρίων. Οι ομάδες μάρκετινγκ και συνεργατών χρησιμοποιούν το white-label branding για να μοιραστούν εμπιστευτικά έγγραφα και URL με εξωτερικούς συνεργάτες υπό τη δική τους εταιρική ταυτότητα αντί για μια γενική διεπαφή SaaS.

Βασικά χαρακτηριστικά

• Αυτοκαταστρεφόμενες προωθήσεις με διαμορφώσιμη λήξη ανά αριθμό προβολών, παρέλευση χρόνου ή και τα δύο
• Υποστήριξη για payloads κωδικών πρόσβασης, αρχείων, URL και κωδικών QR με ξεχωριστές προεπιλογές ανά τύπο
• Προαιρετική προστασία με κωδική φράση, ώστε ένας υποκλαπείς σύνδεσμος να μην μπορεί από μόνος του να αποκαλύψει το μυστικό
• Λεπτομερή αρχεία καταγραφής ελέγχου που καλύπτουν τη δημιουργία, την ανάκτηση, τη διεύθυνση IP και τα μεταδεδομένα user-agent
• Προαιρετικοί λογαριασμοί χρηστών με two-factor authentication και πολιτικές λήξης περιόδου λειτουργίας
• Επεκτάσιμα backends αποθήκευσης αρχείων, συμπεριλαμβανομένων τοπικού δίσκου, Amazon S3, Google Cloud Storage και Azure Blob
• White-label branding με προσαρμοσμένους τίτλους, σλόγκαν, θέματα, μενού υποσέλιδου και αποποιήσεις ευθύνης
• 31 υποστηριζόμενες γλώσσες UI και διαμορφώσιμη προεπιλεγμένη τοπική ρύθμιση ανά ανάπτυξη
• Τεκμηριωμένο JSON API v2 για αυτοματοποίηση από CI pipelines, scripts και εσωτερικά εργαλεία
• Έλεγχοι περιορισμού και διαμορφώσιμα βήματα ανάκτησης για τον μετριασμό της απόξεσης ή της πρόσβασης με brute-force

Γιατί να αναπτύξετε το Password Pusher σε Hostinger VPS

Τα εργαλεία κοινής χρήσης μυστικών βρίσκονται στην πιο ευαίσθητη διαδρομή σε κάθε οργανισμό, γεγονός που καθιστά την επιλογή του παρόχου hosting εξίσου σημαντική με την ίδια την εφαρμογή. Η εκτέλεση του Password Pusher σε ένα Hostinger VPS διατηρεί κάθε προώθηση, καταχώριση αρχείου καταγραφής ελέγχου και ανεβασμένο αρχείο εντός της υποδομής που ελέγχετε, χωρίς κανένα SaaS τρίτου μέρους να μπορεί να διαβάσει ή να διατηρήσει τα διαπιστευτήριά σας. Οι αποκλειστικοί πόροι VPS διατηρούν τον πίνακα ελέγχου ανταποκρινόμενο ακόμα και όταν δημιουργούνται ή ανακτώνται πολλές ταυτόχρονες προωθήσεις, και ο μόνιμος χώρος αποθήκευσης που είναι συνδεδεμένος με την ανάπτυξη σημαίνει ότι τα δεδομένα SQLite και τα ανεβασμένα αρχεία επιβιώνουν από επανεκκινήσεις και αναβαθμίσεις κοντέινερ. Επειδή το VPS είναι δικό σας, μπορείτε να προσθέσετε επιπλέον κανόνες τείχους προστασίας, fail2ban, εφεδρικά αντίγραφα εκτός τοποθεσίας ή εξωτερική αποθήκευση αντικειμένων στο ίδιο πρότυπο χωρίς να εξαρτάστε από τον οδικό χάρτη προϊόντων ενός προμηθευτή, και ο ενσωματωμένος διακομιστής μεσολάβησης Traefik χειρίζεται αυτόματα το HTTPS στο επιλεγμένο υποτομέα σας, έτσι ώστε η υπηρεσία να είναι έτοιμη για παραγωγή μόλις ολοκληρωθεί η ανάπτυξη.