# Infisical HashiCorp Vaultの代わりになるオープンソース。環境変数と秘密情報を管理する。開発者向けの画面が使いやすい。 - ossalt.jp のページ: https://ossalt.jp/tools/infisical/ - 公式サイト: https://infisical.com - GitHub: https://github.com/Infisical/infisical - 代わりになるSaaS: HashiCorp Vault - カテゴリ: 認証・パスワード管理 - ライセンス: MIT（許容型） - 画面の日本語翻訳: 未確認 - 日本語のドキュメント: 未確認 - Dockerでの導入: あり - GitHubのスター: 30,296（直近32日間で+694） - 最終コミット: 2026-11-05 - OpenSSF Scorecard: 未評価 ## Infisicalとは Infisical（インフィジカル）は、アプリが使う**APIキー、データベースのパスワード、証明書などの秘密の情報を、1か所で管理する**ための基盤です。「.envファイルをチャットで共有する」といった危ない運用をやめるための道具として使われます。 ### できること - **秘密の情報の管理**：プロジェクトと環境（開発・検証・本番など）ごとに、秘密の情報を画面で管理できます。 - **アプリやCIへの配布**：コマンド、SDK、Kubernetesとの連携、各種のCIとの連携で、必要な場所に秘密の情報を渡せます。 - **変更の履歴と権限**：誰がいつ何を変えたかを記録し、人や役割ごとに見られる範囲を決められます。 - **漏えいの検出**：コードの中に秘密の情報が書き込まれていないかを調べる機能もあります。 ### HashiCorp Vault・SOPSとの違い HashiCorp Vaultは、多機能な秘密の情報の管理の定番ですが、2023年にライセンスがBUSLに変わり、**一般的なオープンソースライセンスではなくなりました**。また、構築と運用が難しいことでも知られています。Infisicalは、**画面が分かりやすく、開発チームが使い始めやすい**のが特徴です。 サーバーを増やさずに、暗号化した設定ファイルをGitで管理したいなら、[SOPS](/tools/sops/)も候補です（「[InfisicalとSOPSの違い](/compare/infisical-vs-sops/)」）。 ### 注意点 - **Infisical自体が、すべての秘密の情報の入り口になります。** 管理画面のログインに2要素認証やSSOを使い、管理者の数を絞ってください。 - 自分で動かす場合、データベースのバックアップと、暗号化の鍵の管理が重要です。鍵をなくすと、保存した情報を取り出せなくなります。 - 一部の機能は、有料版で提供されています。 - ライセンスはMITです（一部の機能のコードは、別のライセンスで提供されています）。 [HashiCorp Vaultの代替](/alternatives/hashicorp-vault/)のページで、ほかの候補も比べられます。 ## よくある質問 **Infisicalは日本語で使えますか？** 当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。 **InfisicalはDockerで動かせますか？** リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。 **Infisicalは無料で使えますか？ 業務で使ってもよいですか？** ライセンスはMIT（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。 **Infisicalの開発は続いていますか？** 最後の更新は2日前です。過去12か月のリリースは162回です。GitHubのスターは、直近32日間で694増えています。 **Infisicalのセキュリティの評価は？** OpenSSF Scorecard の評価はまだありません（評価がないことは、安全・危険のどちらも意味しません）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。 **HashiCorp Vaultの代わりになる、Infisical以外のツールは？** 当サイトでは、SOPSも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。 --- データ: ossalt.jp（2026-11-08時点。GitHubの公開データとリポジトリの自動調査による）。「未確認」は「非対応」という意味ではありません。導入前に公式の情報を確認してください。