Repolode
Предложить
Infisical

Infisical/infisical

Open-source платформа для централизованного управления секретами, сертификатами, ключами, привилегированным доступом и учётными данными AI-агентов.

Open source альтернатива:HashiCorp Vault1Password Secrets AutomationDoppler

Открыть на GitHubСайт
Звёзды
29,909
Форки
2,364
Открытые issues
827
Последний коммит
2 часа назад

Что это?

Infisical — open-source платформа безопасности, которая централизованно управляет секретами приложений и конфигурацией в разных средах. Она поддерживает версионирование, ротацию и динамические учётные данные, а также синхронизацию с такими сервисами, как GitHub, Vercel и AWS Secrets Manager. Кроме того, платформа сканирует репозитории и локальные файлы на наличие секретов и блокирует коммиты с секретами с помощью pre-commit hook.

Помимо управления секретами, платформа включает частный и внешний центр сертификации с управлением жизненным циклом сертификатов, систему управления ключами с доступом через API и KMIP, а также управление привилегированным доступом к базам данных, SSH-серверам и Kubernetes с записью сессий и процессами согласования.

Новый компонент Agent Vault позволяет AI-агентам вызывать API, например API LLM-провайдеров, GitHub и Slack, через прокси, который подставляет реальные учётные данные на сетевой границе. Поэтому сами агенты никогда не получают секреты. Проект можно запускать локально с Docker или развернуть на собственных серверах; также доступны CLI, SDK для нескольких языков и API.

Ключевые возможности

  • 01Централизованное управление секретами с версионированием, ротацией и восстановлением на определённый момент времени
  • 02Динамические секреты и синхронизация секретов с такими платформами, как GitHub, Vercel и AWS
  • 03Сканирование Git-репозиториев и локальных файлов на наличие секретов с помощью pre-commit hook
  • 04Частный и внешний центр сертификации с управлением жизненным циклом и выпуском сертификатов через ACME/EST/SCEP
  • 05Система управления ключами с операциями шифрования, подписи и MAC через API и KMIP
  • 06Управление привилегированным доступом с выдачей доступа по требованию и записью сессий
  • 07Прокси Agent Vault, который не позволяет AI-агентам получить реальные учётные данные

Сценарии использования

  • Хранение и ротация паролей баз данных и API-ключей в средах разработки, тестирования и production
  • Предотвращение попадания секретов в исходные репозитории при коммитах
  • Выпуск и продление внутренних TLS-сертификатов для сервисов
  • Предоставление AI-агентам контролируемого доступа к сторонним API без передачи им учётных данных

Что важно знать

  • В метаданных репозитория указано, что лицензия — NOASSERTION, а на значке в README указана MIT. Проверьте лицензию, прежде чем полагаться на эту информацию.

Темы

#secret-management#security#pki#certificate-management#privileged-access-management#kubernetes#ai-agents#devsecops#acme#agents

Частые вопросы

Что такое infisical?
Open-source платформа для централизованного управления секретами, сертификатами, ключами, привилегированным доступом и учётными данными AI-агентов. Infisical — open-source платформа безопасности, которая централизованно управляет секретами приложений и конфигурацией в разных средах. Она поддерживает версионирование, ротацию и динамические учётные данные, а также синхронизацию с такими сервисами, как GitHub, Vercel и AWS Secrets Manager. Кроме того, платформа сканирует репозитории и локальные файлы на наличие секретов и блокирует коммиты с секретами с помощью pre-commit hook.
infisical можно использовать бесплатно? Какая у него лицензия?
infisical распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
infisical всё ещё поддерживается?
Активно поддерживается. Последний коммит в infisical — 22 окт. 2026 г..
Для чего можно использовать infisical?
Хранение и ротация паролей баз данных и API-ключей в средах разработки, тестирования и production Предотвращение попадания секретов в исходные репозитории при коммитах Выпуск и продление внутренних TLS-сертификатов для сервисов Предоставление AI-агентам контролируемого доступа к сторонним API без передачи им учётных данных
Где скачать infisical?
Исходный код и инструкции по установке — на GitHub: https://github.com/Infisical/infisical

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

aquasecurity / trivy

Trivy — сканер безопасности с открытым исходным кодом, который выявляет уязвимости, ошибки конфигурации, секреты и данные SBOM в контейнерах, файловых системах, Git-репозиториях, образах VM и Kubernetes.

Безопасность#security#vulnerability-scanner#containers
38,5 тыс.774GoApache-2.0Обновлён 3 дня назад