BearPass

BearPass - это программное обеспечение класса PMS (Password Management System) или, проще говоря, корпоративный менеджер паролей. BearPass внесен в реестр российского программного обеспечения и разработан российской компанией. BearPass предназначен для централизованного хранения и организации доступа к паролям для систем и сервисов, используемых компанией. Программа реализована в виде "коробочного" (Self Hosted) веб-приложения и может быть реализована в “закрытом контуре” корпоративной сети. Все пароли хранятся централизованно и надежно защищены алгоритмами шифрования стандарта AES-256. Пароли защищены от скринкаста (случайной демонстрации пароля на экране компьютера) и взлома методом подбора пароля путем перебора (брутфорса). Для обеспечения еще большей безопасности, авторизационные сессии привязываются к IP-адресу.
Гибкая система управления, позволяет организовывать доступ как для отдельных пользователей, так и для целых групп. Встроенная подсистема аудита безопасности паролей позволяет быстро обнаружить и заменить скомпрометированные пароли или пароли, которые слишком давно не менялись. А развитая система журналирования позволяет оперативно расследовать инциденты и понять, кто из пользователей и когда изменил тот или иной пароль.
Продукт поставляется с открытым исходным кодом. Это означает, что любой независимый специалист сможете самостоятельно осуществить проверку его безопасности и отсутствия скрытых модулей слежения. В основе продукта лежат “open source” технологии (PHP Laravel, PostgreSQL).