infisical は無料で使えますか？ライセンスは？

infisical は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

infisical は今もメンテナンスされていますか？

活発にメンテナンス中。infisical の最終コミットは 2026年10月22日です。

infisical は何に使えますか？

開発、ステージング、本番環境でデータベースのパスワードやAPIキーを保管・ローテーションするシークレットがソースリポジトリにコミットされるのを防ぐサービス向けの内部TLS証明書を発行・更新する認証情報を共有せずに、AIエージェントへサードパーティAPIへの制御されたアクセスを許可する

infisical はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/Infisical/infisical

Infisical/infisical

Q: infisical は今もメンテナンスされていますか？

活発にメンテナンス中。infisical の最終コミットは 2026年10月22日 です。

シークレット、証明書、鍵、特権アクセス、AIエージェントの認証情報を一元管理するオープンソースプラットフォーム。

代替できる製品:HashiCorp Vault 1Password Secrets Automation Doppler

GitHub で見る公式サイト

スター: 29,909
フォーク: 2,364
未解決の Issue: 827
最終コミット: 3 時間前

これは何？

Infisicalは、環境をまたいでアプリケーションのシークレットと設定を一元管理するオープンソースのセキュリティプラットフォームです。バージョン管理、ローテーション、動的認証情報に対応し、GitHub、Vercel、AWS Secrets Managerなどのサービスと同期できます。また、リポジトリやローカルファイル内のシークレットをスキャンでき、シークレットを含むコミットをブロックするpre-commit hookも備えています。

シークレット管理に加えて、プライベートおよび外部向けの認証局と証明書ライフサイクル管理、APIやKMIPから利用できる鍵管理システム、データベース、SSHサーバー、Kubernetes向けの特権アクセス管理も提供します。特権アクセス管理には、セッション記録や承認ワークフローが含まれます。

新しいAgent Vaultコンポーネントでは、プロキシを介してAIエージェントがLLMプロバイダー、GitHub、SlackなどのAPIを呼び出せます。プロキシがネットワーク境界で実際の認証情報を付与するため、エージェントにシークレットそのものを渡す必要はありません。Dockerを使ったローカル実行やセルフホストに対応しており、CLI、複数言語向けSDK、APIも提供しています。

主な機能

01バージョン管理、ローテーション、任意時点への復旧に対応したシークレットの一元管理
02動的シークレットと、GitHub、Vercel、AWSなどのプラットフォームとのシークレット同期
03Gitリポジトリやローカルファイルのシークレットスキャンとpre-commit hook
04ライフサイクル管理とACME/EST/SCEPによる登録に対応したプライベートおよび外部向け認証局
05APIとKMIP経由の暗号化、署名、MAC操作に対応した鍵管理システム
06ジャストインタイムアクセスとセッション記録を備えた特権アクセス管理
07実際の認証情報をAIエージェントに渡さないAgent Vaultプロキシ

ユースケース

開発、ステージング、本番環境でデータベースのパスワードやAPIキーを保管・ローテーションする
シークレットがソースリポジトリにコミットされるのを防ぐ
サービス向けの内部TLS証明書を発行・更新する
認証情報を共有せずに、AIエージェントへサードパーティAPIへの制御されたアクセスを許可する

使う前に知っておきたいこと

リポジトリのメタデータではライセンスが NOASSERTION とされていますが、README のバッジには MIT と記載されています。利用する前にライセンスを確認してください。

トピック

#secret-management #security #pki #certificate-management #privileged-access-management #kubernetes #ai-agents #devsecops #acme #agents

よくある質問

infisical とは？: シークレット、証明書、鍵、特権アクセス、AIエージェントの認証情報を一元管理するオープンソースプラットフォーム。 Infisicalは、環境をまたいでアプリケーションのシークレットと設定を一元管理するオープンソースのセキュリティプラットフォームです。バージョン管理、ローテーション、動的認証情報に対応し、GitHub、Vercel、AWS Secrets Managerなどのサービスと同期できます。また、リポジトリやローカルファイル内のシークレットをスキャンでき、シークレットを含むコミットをブロックするpre-commit hookも備えています。
infisical は無料で使えますか？ライセンスは？: infisical は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
infisical は今もメンテナンスされていますか？: 活発にメンテナンス中。infisical の最終コミットは 2026年10月22日です。
infisical は何に使えますか？: 開発、ステージング、本番環境でデータベースのパスワードやAPIキーを保管・ローテーションするシークレットがソースリポジトリにコミットされるのを防ぐサービス向けの内部TLS証明書を発行・更新する認証情報を共有せずに、AIエージェントへサードパーティAPIへの制御されたアクセスを許可する
infisical はどこで入手できますか？: ソースコードとインストール手順は GitHub にあります：https://github.com/Infisical/infisical

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。