Infisical

O Infisical quer tirar a senha de banco do .env e o token de API do chat da equipe. A plataforma centraliza segredos, certificados, chaves de criptografia e acesso privilegiado, com painel web, CLI, SDKs e API. Aplicações entram por identidade de máquina com métodos como Kubernetes, AWS, GCP, Azure e OIDC.

Para que serve

• Guardar segredos por projeto e ambiente, com versionamento e recuperação para um ponto no tempo.
• Sincronizar segredos com GitHub, Vercel e AWS, ou injetá-los no Kubernetes pelo operator.
• Girar credenciais e gerar segredos dinâmicos.
• Emitir certificados com CA interna e receber alerta antes que expirem.
• Dar acesso temporário a bancos, SSH, Kubernetes e Active Directory, com gravação de sessão.

Como começar

Sem instalar nada, você começa pelo Infisical Cloud, com cadastro gratuito. Para testar na própria máquina, o README pede Git e Docker:

git clone https://github.com/Infisical/infisical && cd "$(basename $_ .git)" && cp .env.example .env && docker compose -f docker-compose.prod.yml up

Depois, crie a conta em http://localhost:80. Esse comando é para rodar localmente; o README aponta opções próprias de self-hosting para ir além do teste.

Licença e custo

O Infisical é open core. Fora dos diretórios ee, vale a MIT, que permite usar, modificar e revender mantendo o aviso de copyright. O que fica em ee segue a Infisical Enterprise License: dá para ler, alterar e testar em desenvolvimento, mas o uso em produção exige assinatura válida para o número certo de usuários.

No Cloud, o plano Free de gestão de segredos cobre 5 identidades, 3 ambientes por projeto e 10 sincronizações. O Pro sai por 20 dólares por identidade ao mês e o Advanced por 40, ambos na cobrança anual. O acesso privilegiado não tem faixa gratuita. O preço da versão self-hosted é diferente e só sai com o time comercial.

Quando vale a pena

Para times de desenvolvimento com segredos espalhados por repositórios e pipelines, o plano gratuito já serve. Proteja o próprio painel com MFA, porque ele passa a guardar as chaves de tudo. Recurso enterprise em servidor próprio pede orçamento da licença antes. Entre as alternativas estão o HashiCorp Vault e os cofres dos provedores de nuvem, como o AWS Secrets Manager.