Пассворк

Отслеживайте все действия и изменения с помощью детальных логов и журнала активности пользователей в системе:

• Логирование более 100 типов действий пользователей
• Неизменяемые записи для соответствия требованиям аудита
• Полная история всех операций

Каждое действие записывается с указанием времени, имени пользователя и детальным описанием операции. Записи журнала невозможно изменить — это обеспечивает их целостность для аудита и соответствия регуляторным требованиям.

Протестируйте Пассворк бесплатно — passwork.ru

Наши клиенты делятся своими отзывами на платформе Startpack.

Присоединяйтесь и поделитесь своим опытом — вместе мы сделаем Пассворк ещё более удобным и безопасным!

startpack.ru/application/passwork

Система ролей в Пассворке позволяет администраторам точно настраивать права доступа:

• Гибкая настройка прав для разных типов пользователей
• Предустановленные роли для быстрого старта
• Пользовательские роли с индивидуальными разрешениями

В Пассворке доступны предустановленные роли, а также возможность создавать собственные роли с нужным набором разрешений. Это позволяет точно настроить доступ под структуру вашей компании и требования безопасности — управляйте правами так, как удобно вашей команде.

Протестируйте Пассворк бесплатно — passwork.ru

ComNews Awards — ежегодная премия, учреждённая аналитическим центром и изданием ComNews. Награда присуждается компаниям и продуктам, которые добились значимых результатов в цифровых и ИТ-отраслях.

Пассворк стал победителем премии ComNews Awards в категории «Лучшее решение для работы с паролями в компании». Эксперты оценили архитектуру безопасности, технологическую зрелость и удобство работы для ИТ-команд в Пассворке. Профессиональная награда подтверждает, что наш подход к безопасности и управлению секретами соответствует самым высоким требованиям рынка.

Подробнее в нашем блоге — passwork.ru/blog/comnews-awards/

Мы провели исследование совместно с МТС Банком и узнали, как одна из крупнейших финансовых организаций страны подошла к выбору менеджера паролей для централизованного хранения данных и укрепления информационной безопасности.

МТС Банк — цифровой коммерческий банк экосистемы МТС с более чем 30-летней историей и командой из 5000 специалистов. Банк входит в топ-30 крупнейших по активам и обслуживает миллионы клиентов по всей России.

Перед банком стояла задача исключить риски, связанные с использованием разных локальных инструментов в отделах.

Критериями выбора решения стали:
• соответствие требованиям регуляторов и политикам ИБ
• использование отечественного ПО
• безопасная передача конфиденциальной информации

Специалисты МТС Банка подтвердили соответствие нашего решения корпоративным требованиям. Пассворк развернули в отказоустойчивой архитектуре с интеграцией LDAP, 2FA и возможностью масштабирования.

Пассворк улучшил внутреннюю безопасность МТС Банка, создав надёжную инфраструктуру для управления паролями и секретами. Подробнее — в нашей статье.

Система контроля версий в Пассворке фиксирует каждое изменение:

• Полная история всех версий паролей
• Отслеживайте, кто внёс изменения
• Возможность отката к предыдущим версиям

Пассворк подробно фиксирует каждое действие: кто, когда и что изменил. В любой момент можно вернуть предыдущую версию пароля — это удобно для расследования инцидентов и возврата к корректным данным после ошибок.

Протестируйте Пассворк бесплатно — passwork.ru

Пассворк запустил программу поиска уязвимостей на площадке Standoff Bug Bounty — крупнейшей российской багбаунти-платформе.

Что это значит

Безопасность Пассворка теперь проверяют более 30 000 независимых экспертов. Запуск Bug Bounty — важный этап развития нашей стратегии: мы стремимся выявлять и устранять потенциальные уязвимости до того, как они станут проблемой.

Что мы тестируем

В рамках программы специалисты исследуют фронтенд и бэкенд веб-приложения Пассворка. Мы проверяем:

• Инъекции (SQL и аналоги)

• Удалённое исполнение кода (RCE)

• Межсайтовый скриптинг (XSS)

• Подделка серверных запросов (SSRF)

• Несанкционированный доступ к данным (IDOR)

• Захват аккаунтов, обход ролевой модели

• Повышение привилегий и многое другое

Безопасность в основе архитектуры

Для организаций Пассворк — первый рубеж защиты корпоративных секретов. Мы рассматриваем безопасность не как отдельную функцию, а как фундамент продукта. Все архитектурные решения строятся вокруг принципов надёжной защиты.

Регулярный аудит и тестирование

Мы регулярно проводим аудит безопасности и тестируем Пассворк силами внутренних и внешних экспертов. Выбирая Пассворк, вы получаете защиту, подтверждённую сертификатами и тысячами независимых специалистов.

Подробнее о программе и её деталях — в нашей статье.

За три квартала 2025 года зафиксировано более 100 000 инцидентов безопасности. Для ИТ- и ИБ-команд это пик рисков: хакеры массово используют украденные пароли и учётные данные, чтобы проникнуть в корпоративные системы.

Сейчас лучший момент закрыть уязвимости — обновить защиту и внедрить корпоративный менеджер паролей. Лучшая покупка в Чёрную пятницу — та, что защищает бизнес годами.

В нашей статье разберём, как обезопасить бизнес в период распродаж — passwork.ru/blog/black-friday-2025/

Новая версия Python-коннектора 0.1.5 расширяет возможности CLI-утилиты. Появились команды, которые помогают DevOps-инженерам и разработчикам безопасно получать и обновлять секреты в автоматизированных пайплайнах.

Команда get извлекает значение любого поля в записи. Например, флаг --field позволяет получить логин, URL или значение пользовательского поля, а флаг --totp-code позволяет получить TOTP-код для двухфакторной аутентификации.

Команда update обновляет данные в Пассворке и автоматизирует ротацию секретов. Обновить можно одно или сразу несколько полей в записи.

Подробнее в нашей статье — passwork.ru/blog/cli-0-1-5/