Vault HashiCorp Vault
Un système pour stocker et distribuer des secrets — mots de passe, clés d'API, certificats — au lieu de les laisser dans des variables d'environnement et des fichiers de configuration. Publié par HashiCorp en 2015.
Le plus intéressant n'est pas le stockage mais les secrets dynamiques : l'application demande un compte de base de données, Vault en crée un sur-le-champ avec une durée de vie d'une heure et le supprime à l'expiration du bail. Un mot de passe qui fuite devient ainsi presque immédiatement sans valeur, et la rotation passe du statut de projet à celui d'état par défaut. L'authentification se fait auprès de Kubernetes, des identités des fournisseurs cloud, d'OIDC ou d'AppRole, si bien qu'aucun mot de passe d'amorçage n'est nécessaire. Le moteur transit propose le chiffrement en tant que service, où la clé ne quitte jamais Vault. Le changement de licence vers la BSL en 2023 a déclenché le fork OpenBao sous l'égide de la Linux Foundation ; IBM a racheté HashiCorp.