Vault
Parolaları, API anahtarlarını ve sertifikaları ortam değişkenlerinde ve yapılandırma dosyalarında tutmak yerine saklayan ve dağıtan sistem. HashiCorp tarafından 2015'te yayımlandı.
Asıl ilginç olan depolama değil, dinamik sırlardır: uygulama bir veritabanı hesabı ister, Vault bir saat ömürlü hesabı o anda oluşturur ve kira dolunca siler. Sızan bir parola böylece neredeyse anında değersizleşir; anahtar döndürme de bir proje olmaktan çıkıp varsayılan durum olur. Kimlik doğrulama Kubernetes, bulut sağlayıcı kimlikleri, OIDC ya da AppRole üzerinden yapılır; böylece ilk parola gerekmez. Transit motoru, anahtarın Vault'tan hiç çıkmadığı bir hizmet olarak şifreleme sunar. 2023'teki BSL lisans değişikliği, Linux Foundation altında OpenBao çatalını doğurdu; HashiCorp'u ise IBM satın aldı.