Vault HashiCorp Vault
System för att lagra och dela ut hemligheter — lösenord, API-nycklar, certifikat — istället för att ha dem i miljövariabler och konfigurationsfiler. Släppt av HashiCorp 2015.
Det verkligt intressanta är inte förvaringen utan de dynamiska hemligheterna: applikationen ber om ett databaskonto, Vault skapar det på plats med en livstid på en timme och tar bort det när tiden gått ut. Ett läckt lösenord blir därmed värdelöst nästan omedelbart, och rotation blir standardläge istället för ett projekt. Autentisering sker mot Kubernetes, molnleverantörernas identiteter, OIDC eller AppRole så att inget startlösenord behövs. Transit-motorn erbjuder kryptering som tjänst där nyckeln aldrig lämnar Vault. Licensbytet till BSL 2023 utlöste forken OpenBao under Linux Foundation; IBM köpte HashiCorp.