HashiCorp Vault
Gestor de secretos de código abierto — almacenamiento central + credenciales dinámicas + crypto-como-servicio.
"Vault genera un usuario de base de datos válido por 1 hora, luego se va". Alternativa más silenciosa a secretos codificados. Compite con AWS Secrets Manager. El cambio de licencia de 2023 engendró el fork de código abierto OpenBao.