Automic Vault Télécharger

Par le créateur de Homebrew

Sécurisez les outils installés avec brew install

Télécharger pour macOS

Avant Automic Vault

Les agents « serviables » prennent des raccourcis dangereux.

  1. Claude

    Hmm… le serveur distant n’a pas accès à AWS.

  2. Claude

    Pas de problème — je vais transférer les clés depuis ici.

  3. Appel d’outil
    Read(~/.aws/credentials)
  4. Résultat de l’outil 
    [default]
aws_access_key_id = AKIA••••••••••••
aws_secret_access_key = ••••••••••••••••••••••••••••••••
SECRET EXFILTRÉ Un identifiant cloud réutilisable vient de franchir la frontière de confiance.

Après Automic Vault

  1. Claude

    Hmm… le serveur distant n’a pas accès à AWS.

  2. Claude

    Pas de problème — je vais transférer les clés depuis ici.

  3. Appel d’outil
    Read(~/.aws/credentials)
  4. Automic Vault élimine les secrets en clair
  5. Résultat de l’outil
    Fichier introuvable
  6. Claude

    Je vais exécuter la commande d’export à la place.

  7. Appel d’outil
    aws config export-credentials
  8. Automic Vault contrôle l’accès aux voies d’exfiltration des secrets
  9. Automic Vault
    Validation humaine requise

Chiffrer les secrets ne suffit pas

Validation humaine requise

Chiffrer les secrets ne représente que la moitié du travail lorsqu’ils peuvent servir à effectuer des actions sensibles.

Automic Vault ne se contente pas de protéger vos secrets ; il contrôle leur utilisation.

Validation Automic Vault montrant ChatGPT qui demande un jeton GitHub, avec les choix Refuser et Approuver une fois
Commande, dossier de travail et clé demandée sont visibles avant l’exécution.
Porte de secret Automic Vault pour gh autorisant l’accès direct au jeton GitHub uniquement depuis Terminal.app
Validation facultative en lecture seule pour chaque outil qui gère des secrets. Accès complet, mais uniquement pour Terminal.app.

Ajustez précisément les accès. Une règle pour vous et une autre pour les agents.

Chaque utilisation de secret est limitée par défaut. N’assouplissez la validation que pour l’exécutable signé que vous nommez.

Lecture seule
Approuver automatiquement les requêtes sûres sans accorder d’accès en écriture.
Accès complet
Toujours approuver l’accès direct à gh uniquement pour une application appelante nommée, comme Terminal.app.

Chaque utilisation de secret est journalisée.

Approuvée ou refusée, automatique ou manuelle : chaque demande laisse un enregistrement local avec le lanceur, la clé, la commande, le dossier de travail et la décision.

  • Décision
  • Lanceur
  • Clé demandée
  • Dossier de travail
Historique Automic Vault montrant des requêtes gh manuelles refusées et automatiques approuvées avec le lanceur, la clé et le dossier de travail
Les demandes refusées et approuvées partagent la même piste d’audit.
Écran des détecteurs Automic Vault signalant Homebrew comme modifiable avec les conditions, la justification et une commande de renforcement
Chaque signalement indique son déclencheur, sa justification et les étapes de correction.

Surveillance continue des menaces dans vos environnements de développement

Automic Vault surveille les outils de développement dans tous les écosystèmes. Les nouvelles menaces sont signalées immédiatement avec des étapes claires pour les corriger.

Gratuit et open source.

Automic Vault ne coûte rien. Pour renforcer la sécurité, l’app iPhone facultative est proposée sur abonnement payant. Elle déplace les validations de l’ordinateur qui exécute les commandes vers votre téléphone, où aucun agent ni logiciel malveillant ne peut les intercepter.