Password Pusher

Password Pusher는 자동 파괴 링크를 통해 비밀번호, 파일, URL 및 QR 코드를 공유하기 위한 완전한 오픈 소스 웹 애플리케이션입니다. 이 프로젝트는 Peter Lombardo에 의해 10년 이상 활발하게 개발되었으며, 타사 SaaS 도구를 통해 자격 증명을 보내거나 채팅 및 이메일에 직접 붙여넣는 것을 거부하는 조직 전반에 걸쳐 수천 개의 자체 호스팅 배포를 지원합니다. 오픈 소스 소프트웨어로 출시되어 보안, 감사 가시성 또는 브랜딩 제어를 희생하지 않고 상업용 비밀 공유 서비스에 대한 신뢰할 수 있는 대안을 제공합니다.

일반적인 사용 사례

IT 및 DevOps 팀은 Password Pusher를 사용하여 이메일 받은 편지함이나 메시지 아카이브에 일반 텍스트 비밀번호를 남기지 않고 엔지니어, 계약자 및 클라이언트에게 일회성 자격 증명을 전달합니다. 헬프데스크 및 지원 조직은 조회수 제한을 통해 최종 사용자에게 임시 접근 세부 정보를 푸시하여, 받은 편지함이 침해되더라도 몇 달 후에 비밀번호를 다시 읽을 수 없도록 합니다. 보안 및 규정 준수 팀은 감사 로그와 구성 가능한 만료 정책을 활용하여 자격 증명 전달에 대한 내부 통제를 충족합니다. 마케팅 및 파트너 대면 팀은 화이트 라벨 브랜딩을 사용하여 일반적인 SaaS 인터페이스 대신 자체 기업 아이덴티티로 기밀 문서 및 URL을 외부 당사자와 공유합니다.

주요 기능

• 조회수, 경과 시간 또는 둘 다에 따라 구성 가능한 만료 기능을 가진 자동 파괴 푸시
• 유형별 개별 기본값을 가진 비밀번호, 파일, URL 및 QR 코드 페이로드 지원
• 가로챈 링크만으로는 비밀을 노출할 수 없도록 하는 선택적 암호 보호
• 생성, 검색, IP 주소 및 사용자 에이전트 메타데이터를 포함하는 상세 감사 로그
• 2단계 인증 및 세션 시간 초과 정책을 가진 선택적 사용자 계정
• 로컬 디스크, Amazon S3, Google Cloud Storage 및 Azure Blob을 포함한 플러그형 파일 저장 백엔드
• 사용자 지정 제목, 태그라인, 테마, 바닥글 메뉴 및 면책 조항을 포함한 화이트 라벨 브랜딩
• 31개 지원 UI 언어 및 배포별 구성 가능한 기본 로케일
• CI 파이프라인, 스크립트 및 내부 도구 자동화를 위한 문서화된 JSON API v2
• 스크래핑 또는 무차별 대입 접근을 완화하기 위한 스로틀링 제어 및 구성 가능한 검색 단계

호스팅어 VPS에 Password Pusher를 배포해야 하는 이유

비밀 공유 도구는 모든 조직에서 가장 민감한 경로에 위치하므로, 호스팅 제공업체의 선택은 애플리케이션 자체만큼 중요합니다. 호스팅어 VPS에서 Password Pusher를 실행하면 모든 푸시, 감사 로그 항목 및 업로드된 파일이 귀하가 제어하는 인프라 내에 유지되며, 타사 SaaS가 귀하의 자격 증명을 읽거나 보관할 수 없습니다. 전용 VPS 리소스는 많은 동시 푸시가 생성되거나 검색될 때에도 대시보드를 반응적으로 유지하며, 배포에 연결된 영구 스토리지는 SQLite 데이터와 업로드된 파일이 컨테이너 재시작 및 업그레이드 후에도 유지됨을 의미합니다. VPS가 귀하의 소유이므로, 공급업체의 제품 로드맵에 의존하지 않고도 추가 방화벽 규칙, fail2ban, 오프사이트 백업 또는 외부 객체 스토리지를 동일한 템플릿에 추가할 수 있으며, 통합된 Traefik 프록시는 선택한 서브도메인에서 HTTPS를 자동으로 처리하여 배포가 완료되는 즉시 서비스가 프로덕션 준비 상태가 됩니다.