Lo que toda startup encuentra antes del quinto ingeniero
Las claves de Stripe viven en DMs de Slack
Dos laptops, cuatro DMs y un screenshot. El nuevo dev todavía no puede entrar.
Una bóveda cifrada por proyecto. Invita al nuevo — hace pull de los secrets correctos en 30 segundos.
El token de Postmark expiró a las 3 AM
Las claves de terceros rotan en silencio. La producción se cae antes de que alguien lea el correo.
Pon una fecha de expiración a cada secret. Recibe el aviso una semana antes — no la página después.
Contratar al séptimo ingeniero toma medio día de setup
Call de pareo, screenshare, reconstrucción manual de un .env que nadie comparte en texto plano.
Súbelo a la org. envshed init && envshed pull y en menos de un minuto ya está desplegando.
DATABASE_URL está en cinco lugares — tres están mal
Local, staging, producción, un .env.local que alguien committeó en abril y el runner de CI. Los valores divergen.
Un valor por entorno en una sola bóveda. Cada máquina trae la versión actual cuando la necesita.
Lo que una startup necesita el primer día
AES-256-GCM en reposo
El texto plano nunca cae al disco — tu revisor de seguridad puede verificar el modelo en la documentación.
Una CLI, todas las máquinas
envshed pull escribe un .env. envshed run inyecta los valores en el proceso. El mismo comando en la laptop y en CI.
GitHub Actions en un paso
Guarda un service token en GitHub. Cada otro secret rota en Envshed y llega en el próximo run.
Roles que tu equipo va a usar de verdad
Owner, admin y member a nivel de org. Editor y viewer por proyecto — invita una vez y ajusta sobre la marcha.
Avisos antes de que suene el pager
Pon una fecha a la clave de Stripe. Avisamos en el dashboard y en la CLI una semana antes del vencimiento.
Registro de auditoría en cada lectura y escritura
Usuario, IP, timestamp y diff del valor en cada cambio — la respuesta que tu post-mortem ya va a pedir.
Precios simples y justos
Empieza gratis. Escala a medida que tu equipo crece. Sin costos ocultos.
Alrededor de un tercio del precio de gestores de secrets comparables
Los gestores de secrets hospedados suelen cobrar entre USD 15 y USD 25 por usuario/mes una vez que pasas su tier gratuito. Envshed cobra USD 5, fijo — sin cotización, sin llamada de ventas.
Desarrollador
$0
Para devs solos y parejas. Todo lo que necesitas para dejar de pegar secretos en Slack.
- Hasta 2 miembros
- Hasta 3 proyectos
- Secretos ilimitados
- Cifrado AES-256-GCM
- Acceso CLI y API
Plan gratis para siempre
Equipo
$5
/usuario/mes
Para equipos de 3+ que despliegan a producción. Miembros ilimitados, registro de auditoría y service tokens listos para CI.
- Miembros ilimitados
- Proyectos ilimitados
- Secretos ilimitados
- Acceso CLI y API
- Webhooks
- Tokens de servicio (CI/CD)
- Registro de auditoría
Cancela cuando quieras
Empresa
$9
/usuario/mes
Para organizaciones que necesitan SSO, soporte prioritario y un proveedor que citar en la revisión de vendors.
- Todo lo de Equipo
- SAML SSO
- Soporte prioritario
Cancela cuando quieras
Sin cargos durante los 14 días de prueba en los planes pagos.