Infisical — менеджер паролей на максималках

infisical.com

У всех есть секреты, но когда их становится много, они превращаются в головную боль. Правило одинаково применимо как к обыденным секретам из жизни человека вроде семерых убитых тупым предметом, так и к информационным системам — логины, пароли, парольные фразы, айди, коды, ключи, токены, адреса, сертификаты и т.д.

Для централизованного хранения и — самое главное — управления секретами нужно гибкое решение, доступное отовсюду, т.е. скорее всего с сетевым функционалом. Infisical умеет это. Софт можно развернуть на своем устройстве или сервере и в единой точке управлять всеми секретами: генерировать, группировать, интегрировать в сервисы и регулярно менять, при чем с упором на командную работу над всем этим с разделением доступов.

📌 Детали

• открытый исходный код на TypeScript
• разработка американской коммерческой организации при поддержке сообщества FOSS, без рекламы и отслеживания ~ селфхостинг одной командой через Docker или Kubernetis
• гибкие графический и консольный интерфейсы ~ интеграции с 50 сервисами (системы управления базами данных, аутентификации, )
• сканирование файлов на предмет утечки секретов (распознает более 140 типов)
• посредник («Agent») для интеграции секретов в системы с небезопасным хранением (например, в файлах .env)
• генерация и интервальная ротация секретов с сохранием истории их изменений ~ открытый API
• обширная документация с вариантами установки и примерами работы

ИМХО:  Идеальное решение при большом количестве поднятых у себя сервисов, особенно многопользовательских.