Password Pusher

Password Pusher je plne open-source webová aplikácia na zdieľanie hesiel, súborov, URL adries a QR kódov prostredníctvom samo-deštrukčných odkazov. Projekt aktívne vyvíja Peter Lombardo už viac ako desaťročie a poháňa tisíce samo-hostovaných nasadení v organizáciách, ktoré odmietajú posielať poverenia prostredníctvom nástrojov SaaS tretích strán alebo ich priamo vkladať do chatu a e-mailu. Vydaný ako softvér s otvoreným zdrojovým kódom, ponúka dôveryhodnú alternatívu ku komerčným službám na zdieľanie tajomstiev bez obetovania bezpečnosti, viditeľnosti auditu alebo kontroly značky.

Bežné prípady použitia

Tímy IT a DevOps používajú Password Pusher na doručovanie jednorazových poverení inžinierom, dodávateľom a klientom bez toho, aby zostali heslá v obyčajnom texte v e-mailových schránkach alebo archívoch správ. Helpdesky a podporné organizácie posielajú dočasné prístupové údaje koncovým používateľom s limitmi počtu zobrazení, čím sa zabezpečí, že heslá nebude možné prečítať mesiace neskôr, ak dôjde k ohrozeniu schránky. Bezpečnostné a compliance tímy využívajú auditný záznam a konfigurovateľné politiky expirácie na splnenie interných kontrol týkajúcich sa odovzdávania poverení. Marketingové tímy a tímy pre partnerov používajú white-label branding na zdieľanie dôverných dokumentov a URL adries s externými stranami pod vlastnou korporátnou identitou namiesto generického rozhrania SaaS.

Kľúčové funkcie

• Samo-deštrukčné odoslania s konfigurovateľnou expiráciou podľa počtu zobrazení, uplynutého času alebo oboch
• Podpora pre heslá, súbory, URL adresy a QR kódy s oddelenými predvolenými nastaveniami pre každý typ
• Voliteľná ochrana heslom, aby samotný zachytený odkaz nemohol odhaliť tajomstvo
• Podrobné auditné záznamy pokrývajúce vytvorenie, načítanie, IP adresu a metaúdaje user-agenta
• Voliteľné používateľské účty s dvojfaktorovou autentifikáciou a politikami časového limitu relácie
• Pripojiteľné backendy pre úložisko súborov vrátane lokálneho disku, Amazon S3, Google Cloud Storage a Azure Blob
• White-label branding s vlastnými názvami, sloganmi, témami, menu v pätičke a vylúčeniami zodpovednosti
• 31 podporovaných jazykov UI a konfigurovateľné predvolené miestne nastavenie pre každé nasadenie
• Dokumentované JSON API v2 pre automatizáciu z CI pipeline, skriptov a interných nástrojov
• Kontroly obmedzenia a konfigurovateľné kroky načítania na zmiernenie scraping-u alebo prístupu hrubou silou

Prečo nasadiť Password Pusher na Hostinger VPS

Nástroje na zdieľanie tajomstiev sa nachádzajú na najcitlivejšej ceste v každej organizácii, čo robí výber poskytovateľa hostingu rovnako dôležitým ako samotná aplikácia. Spustenie Password Pusher na Hostinger VPS udržiava každé odoslanie, záznam auditu a nahraný súbor v infraštruktúre, ktorú kontrolujete, bez toho, aby SaaS tretích strán mohol čítať alebo uchovávať vaše poverenia. Vyhradené zdroje VPS udržujú dashboard responzívny, aj keď sa vytvára alebo načítava mnoho súbežných odoslaní, a trvalé úložisko pripojené k nasadeniu znamená, že dáta SQLite a nahrané súbory prežijú reštarty a aktualizácie kontajnerov. Pretože VPS je vaše, môžete pridať ďalšie pravidlá firewallu, fail2ban, off-site zálohy alebo externé objektové úložisko na rovnakú šablónu bez závislosti od produktovej mapy dodávateľa, a integrovaný proxy server Traefik automaticky spracováva HTTPS na vami zvolenej subdoméne, takže služba je pripravená na produkciu hneď po dokončení nasadenia.