Question 1

Was ist der ClawGuru Vault?

Accepted Answer

Der ClawGuru Vault ist eine zentrale Sicherheitskontrollzentrale für deine Self-Hosted-Infrastruktur. Er vereint Secrets Management, Key Rotation, Security Scoring und Compliance-Reporting in einer einzigen Plattform – ohne Cloud-Lock-in und vollständig DSGVO-konform.

Question 2

Wie unterscheidet sich der Vault von HashiCorp Vault?

Accepted Answer

Der ClawGuru Vault ist kein Ersatz für HashiCorp Vault, sondern ein Security-Orchestrierungs-Layer darüber. Er integriert sich mit HashiCorp Vault, AWS Secrets Manager, Azure Key Vault und anderen Backends, fügt aber Security-Scoring, automatisierte Runbooks und Compliance-Reporting hinzu.

Question 3

Sind meine Secrets sicher gespeichert?

Accepted Answer

Ja. Der Vault speichert selbst keine Plaintext-Secrets. Alle sensiblen Daten werden AES-256-verschlüsselt und nur in deiner eigenen Infrastruktur gespeichert. ClawGuru hat keinen Zugriff auf deine Secrets – Zero-Knowledge-Architektur.

Question 4

Wie funktioniert die automatische Key Rotation?

Accepted Answer

Du definierst Rotationsrichtlinien (Zeit, Event-basiert oder manuell). Der Vault generiert neue Keys, aktualisiert alle abhängigen Services via Webhooks und markiert alte Keys als veraltet – alles ohne Downtime. Bei Fehlern gibt es automatisches Rollback.

Question 5

Welche Compliance-Standards werden unterstützt?

Accepted Answer

Der Vault unterstützt DSGVO/GDPR, NIS2 (Art. 21), ISO 27001, SOC 2 Type II, PCI-DSS und HIPAA. Audit-Logs und Compliance-Reports werden automatisch generiert und sind für Prüfer direkt exportierbar.

Question 6

Kann ich den Vault in meine CI/CD-Pipeline integrieren?

Accepted Answer

Ja. Es gibt native Integrationen für GitHub Actions, GitLab CI, Jenkins, ArgoCD und CircleCI. Secrets werden zur Build-Zeit injiziert und nie im Code gespeichert. Mit dem ClawGuru Vault CLI kannst du alle Operationen automatisieren.

Question 7

Was kostet der Vault?

Accepted Answer

Der Vault ist im Explorer-Plan kostenlos mit bis zu 10 Secrets verfügbar. Pro-Plan (ab 29€/Monat) umfasst unbegrenzte Secrets, automatische Rotation und Compliance-Reports. Team-Plan (ab 99€/Monat) fügt Multi-Tenant, RBAC und Priority Support hinzu.

Question 8

Gibt es eine API?

Accepted Answer

Ja, eine vollständige REST API und ein SDK für Python, Node.js, Go und Rust. Die API-Dokumentation ist unter /api-docs verfügbar. Alle Operationen können auch über die ClawGuru CLI ausgeführt werden.

ClawGuru Vault

Was der Vault kann

Secrets Management

Key Rotation

Security Score

Firewall Baseline

WS-Origin Protection

Compliance Reports

Wie es funktioniert

Vault Module

Häufige Fragen (FAQ)

Bereit für echte Secrets-Sicherheit?