Vault
Система для хранения и выдачи секретов — паролей, API-ключей, сертификатов — вместо того, чтобы держать их в переменных окружения и конфигах. Выпущена HashiCorp в 2015 году.
Самое интересное здесь не хранение, а динамические секреты: приложение запрашивает учётную запись БД, Vault создаёт её на месте со сроком жизни в час и удаляет по истечении аренды. Утёкший пароль почти сразу становится бесполезным, а ротация из проекта превращается в состояние по умолчанию. Аутентификация идёт через Kubernetes, идентификаторы облачных провайдеров, OIDC или AppRole, поэтому начальный пароль не нужен. Движок transit предлагает шифрование как сервис, где ключ никогда не покидает Vault. Смена лицензии на BSL в 2023 году привела к форку OpenBao под эгидой Linux Foundation; HashiCorp приобрела IBM.