Repolode
Enviar
Infisical

Infisical/infisical

Plataforma open source para gestionar secretos, certificados, claves, acceso privilegiado y credenciales de agentes de IA desde un solo lugar.

Alternativa open source a:HashiCorp Vault1Password Secrets AutomationDoppler

Ver en GitHubSitio web
Estrellas
29,909
Forks
2,364
Issues abiertos
827
Último commit
hace 3 horas

¿Qué es?

Infisical es una plataforma de seguridad open source que centraliza los secretos y la configuración de las aplicaciones en distintos entornos, con control de versiones, rotación, credenciales dinámicas y sincronización con servicios como GitHub, Vercel y AWS Secrets Manager. También permite detectar secretos en repositorios y archivos locales, y cuenta con un hook de pre-commit que bloquea los commits que contienen secretos.

Además de gestionar secretos, la plataforma incluye una autoridad certificadora privada y externa con gestión del ciclo de vida de los certificados, un sistema de gestión de claves accesible mediante una API y KMIP, y gestión de acceso privilegiado para bases de datos, servidores SSH y Kubernetes, con grabación de sesiones y flujos de aprobación.

Un componente más reciente, Agent Vault, permite que los agentes de IA llamen a APIs de proveedores de LLM, GitHub y Slack, entre otros, mediante un proxy que adjunta las credenciales reales en el límite de la red. Así, los agentes nunca reciben los secretos. El proyecto puede ejecutarse localmente con Docker o alojarse por cuenta propia, y ofrece una CLI, SDKs en varios lenguajes y una API.

Funciones clave

  • 01Gestión centralizada de secretos con control de versiones, rotación y recuperación a un momento específico
  • 02Secretos dinámicos y sincronización de secretos con plataformas como GitHub, Vercel y AWS
  • 03Detección de secretos en repositorios Git y archivos locales mediante un hook de pre-commit
  • 04Autoridad certificadora privada y externa con gestión del ciclo de vida y registro mediante ACME/EST/SCEP
  • 05Sistema de gestión de claves con operaciones de cifrado, firma y MAC mediante API y KMIP
  • 06Gestión de acceso privilegiado con acceso justo a tiempo y grabación de sesiones
  • 07Proxy Agent Vault que impide que los agentes de IA accedan a las credenciales reales

Casos de uso

  • Almacenar y rotar contraseñas de bases de datos y claves de API en desarrollo, staging y producción
  • Evitar que se incluyan secretos en los commits de repositorios de código fuente
  • Emitir y renovar certificados TLS internos para servicios
  • Conceder a agentes de IA acceso controlado a APIs de terceros sin compartir credenciales

Antes de usarlo

  • Los metadatos del repositorio indican que la licencia es NOASSERTION, mientras que la insignia del README dice MIT. Confirma la licencia antes de confiar en ella.

Temas

#secret-management#security#pki#certificate-management#privileged-access-management#kubernetes#ai-agents#devsecops#acme#agents

Preguntas frecuentes

¿Qué es infisical?
Plataforma open source para gestionar secretos, certificados, claves, acceso privilegiado y credenciales de agentes de IA desde un solo lugar. Infisical es una plataforma de seguridad open source que centraliza los secretos y la configuración de las aplicaciones en distintos entornos, con control de versiones, rotación, credenciales dinámicas y sincronización con servicios como GitHub, Vercel y AWS Secrets Manager. También permite detectar secretos en repositorios y archivos locales, y cuenta con un hook de pre-commit que bloquea los commits que contienen secretos.
¿infisical es gratuito? ¿Qué licencia tiene?
infisical es open source bajo la licencia Other. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿infisical sigue mantenido?
Mantenimiento activo. El último commit de infisical fue el 22 oct 2026.
¿Para qué puedo usar infisical?
Almacenar y rotar contraseñas de bases de datos y claves de API en desarrollo, staging y producción Evitar que se incluyan secretos en los commits de repositorios de código fuente Emitir y renovar certificados TLS internos para servicios Conceder a agentes de IA acceso controlado a APIs de terceros sin compartir credenciales
¿Dónde consigo infisical?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/Infisical/infisical

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados