# HashiCorp Vaultの代わりになるオープンソース（2件）

ossalt.jp のページ: https://ossalt.jp/alternatives/hashicorp-vault/

このページは、パスワードやAPIキーなどの秘密情報を安全に管理する仕組みの比較です。HashiCorp Vaultは2023年にライセンスがBUSL 1.1へ変わり、一般的なオープンソースではなくなりました。そのため、別の仕組みへの移行を検討するケースがあります。

| ツール | ライセンス | 日本語の画面 | Docker | スター | 最終コミット | Scorecard |
|---|---|---|---|---|---|---|
| [Infisical](https://ossalt.jp/md/tools/infisical.md) | MIT | 未確認 | あり | 30,296 | 2026-11-05 | 未評価 |
| [SOPS](https://ossalt.jp/md/tools/sops.md) | MPL-2.0 | 未確認 | あり | 23,638 | 2026-11-03 | 未評価 |

## 選び方

- **使いやすさ**：Infisicalは、アプリの環境変数や秘密情報を画面から管理でき、開発チームで扱いやすい設計です。
- **仕組みを増やさない**：SOPSはサーバーを立てず、設定ファイルの秘密の部分だけを暗号化してGitに置く仕組みです。小規模な構成に向きます。
- **Vaultの代わりを探している場合**：Vaultは高機能ですが、BUSL 1.1のため一般的なオープンソースではなく、当サイトではオープンソース代替として掲載していません。近い機能を求める場合はInfisical・SOPSのほか、OpenBaoなどのフォークも選択肢になります（当サイト未掲載）。
- **ライセンス**：InfisicalはMIT、SOPSはMPL-2.0です。

## 移行するときの注意

- 秘密情報を新しい仕組みに移すときは、移行を機に値そのもの（パスワードやAPIキー）を新しく発行し直すと安全です。
- 誰がどの秘密情報を読めるかの権限と、アクセスの記録（監査ログ）の残し方を、移行先で設計し直しましょう。
- アプリが秘密情報を読み込む方法（環境変数、ファイル、APIなど）を一覧にし、一つずつ切り替えます。

---
データ: ossalt.jp（2026-11-08時点）。「未確認」は「非対応」という意味ではありません。