Software de código aberto para gerenciar, armazenar e distribuir segredos, certificados e chaves, derivado da linhagem de código aberto do HashiCorp Vault.
8,6 mil639GoMPL-2.0Atualizado há 11 horas
Infisical/infisical
Plataforma open source para gerenciar secrets, certificados, chaves, acesso privilegiado e credenciais de agentes de IA em um só lugar.
Alternativa open source a:HashiCorp Vault
1Password Secrets Automation
Doppler
- Estrelas
- 29,909
- Forks
- 2,364
- Issues abertas
- 827
- Último commit
- há 3 horas
O que é?
O Infisical é uma plataforma de segurança open source que centraliza secrets e configurações de aplicações em diferentes ambientes, com versionamento, rotação, credenciais dinâmicas e sincronização com serviços como GitHub, Vercel e AWS Secrets Manager. Também oferece varredura de secrets em repositórios e arquivos locais, com um hook de pre-commit que bloqueia commits que contenham secrets.
Além de secrets, a plataforma inclui uma autoridade certificadora privada e externa com gerenciamento do ciclo de vida de certificados, um sistema de gerenciamento de chaves acessível por API e KMIP e gerenciamento de acesso privilegiado a bancos de dados, servidores SSH e Kubernetes, com gravação de sessões e fluxos de aprovação.
Um componente mais recente, o Agent Vault, permite que agentes de IA chamem APIs de provedores de LLM, GitHub e Slack por meio de um proxy que adiciona credenciais reais na camada de rede, para que os agentes nunca recebam os próprios secrets. O projeto pode ser executado localmente com Docker ou hospedado por conta própria e oferece CLI, SDKs em várias linguagens e uma API.
Recursos principais
- 01Gerenciamento centralizado de secrets com versionamento, rotação e recuperação para um ponto específico no tempo
- 02Secrets dinâmicos e sincronização de secrets com plataformas como GitHub, Vercel e AWS
- 03Varredura de secrets em repositórios Git e arquivos locais, com hook de pre-commit
- 04Autoridade certificadora privada e externa com gerenciamento do ciclo de vida e emissão via ACME/EST/SCEP
- 05Sistema de gerenciamento de chaves com operações de criptografia, assinatura e MAC via API e KMIP
- 06Gerenciamento de acesso privilegiado com acesso just-in-time e gravação de sessões
- 07Proxy do Agent Vault que mantém as credenciais reais fora do alcance de agentes de IA
Casos de uso
- Armazenar e rotacionar senhas de bancos de dados e chaves de API nos ambientes de desenvolvimento, staging e produção
- Impedir que secrets sejam incluídos em commits nos repositórios de código-fonte
- Emitir e renovar certificados TLS internos para serviços
- Conceder a agentes de IA acesso controlado a APIs de terceiros sem compartilhar credenciais
Antes de usar
- Os metadados do repositório indicam que a licença é NOASSERTION, enquanto o selo do README diz MIT. Confirme a licença antes de confiar nela.
Tópicos
Perguntas frequentes
- O que é infisical?
- Plataforma open source para gerenciar secrets, certificados, chaves, acesso privilegiado e credenciais de agentes de IA em um só lugar. O Infisical é uma plataforma de segurança open source que centraliza secrets e configurações de aplicações em diferentes ambientes, com versionamento, rotação, credenciais dinâmicas e sincronização com serviços como GitHub, Vercel e AWS Secrets Manager. Também oferece varredura de secrets em repositórios e arquivos locais, com um hook de pre-commit que bloqueia commits que contenham secrets.
- infisical é gratuito? Qual é a licença?
- infisical é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.
- infisical ainda é mantido?
- Manutenção ativa. O último commit de infisical foi em 22 de out. de 2026.
- Para que posso usar infisical?
- Armazenar e rotacionar senhas de bancos de dados e chaves de API nos ambientes de desenvolvimento, staging e produção Impedir que secrets sejam incluídos em commits nos repositórios de código-fonte Emitir e renovar certificados TLS internos para serviços Conceder a agentes de IA acesso controlado a APIs de terceiros sem compartilhar credenciais
- Onde consigo infisical?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/Infisical/infisical
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Trivy é um scanner de segurança de código aberto que encontra vulnerabilidades, configurações incorretas, secrets e dados de SBOM em contêineres, sistemas de arquivos, repositórios Git, imagens de VM e Kubernetes.
38,5 mil774GoApache-2.0Atualizado há 3 dias
Ferramenta ACME auto-hospedada que automatiza a emissão, implantação, renovação e o monitoramento de certificados SSL por meio de fluxos de trabalho visuais.
9,4 mil915GoMITAtualizado há 3 dias
CLI que encontra credenciais vazadas em Git, armazenamento na nuvem, chats e outras fontes, e verifica se ainda estão ativas.
28,6 mil2,7 milGoAGPL-3.0Atualizado anteontem
Infraestrutura self-hosted baseada em Kubernetes que executa código não confiável em sandboxes leves de VM, controlada por CLI, API HTTP e SDK Python.
82126PythonApache-2.0Atualizado há 3 dias
Uma ferramenta Bash que armazena arquivos privados criptografados com GPG em um repositório Git e os compartilha com usuários confiáveis por meio de suas chaves públicas.
4,1 mil213ShellMITAtualizado há 23 dias