ossalt.jp

認証・パスワード管理 / Open Source

SOPS

HashiCorp Vault のオープンソース代替。 設定ファイルの一部だけを暗号化する。Gitに置ける形で秘密を保つ。

公式サイトGitHubHashiCorp Vault の代替を全部見る

SOPSを30秒で

YAML・JSON・ENV・INI・バイナリのファイルを、暗号化したまま編集できるツールです。鍵には、各クラウドのKMSやage、PGPを使えます。

向いている人

  • 設定ファイルの秘密情報を、暗号化したままGitで管理したい人
  • AWS・GCP・Azureなどの鍵管理サービスや、age・PGPの鍵を使える人

向いていない人

  • アプリに秘密情報を配る・発行するサーバーが必要な人（SOPSは暗号化したファイルの編集ツールで、HashiCorp Vaultのようなサーバーではありません）
  • 鍵の管理（KMSやage・PGP）を用意できない人

導入前に確認すること

  • 使う鍵（KMS・age・PGP）の管理方法と、鍵をなくしたときの扱い
  • ライセンスはMPL-2.0です

下の解説をもとに編集部がまとめました。検証状態は、解説の先頭に示しています。

ライセンス
MPL-2.0弱いコピーレフト
日本語
未確認
Docker
対応
最終更新
5日前 直近90日以内に更新あり
GitHubのスター
2.4万同じカテゴリで11位／28件
掲載ツール全体の上位41%
直近32日間で+335
OpenSSF Scorecard
未評価OpenSSF Scorecard の評価なし

SOPSが向いている使い方

SOPSを選ぶ前に（掲載データからの要約）

取得日：2026/11/09

データから分かる強み

  • 直近30日以内に更新がある（開発が活発）根拠：最終コミット 2026/11/3
  • 直近12か月に6回リリースしている根拠：GitHubのリリース
  • OSI承認のライセンス（MPL-2.0）で、商用でも条件が少ない根拠：ライセンス表記
  • Dockerでの導入に対応している根拠：リポジトリのDocker関連ファイル

確認しておきたい点・向かない条件

  • セキュリティ評価（OpenSSF Scorecard）は未評価。安全の証拠にも、危険の証拠にもならない根拠：Scorecardの結果なし
  • 公開された脆弱性アドバイザリが5件ある（修正済みを含む。対応状況は公式で確認）根拠：GitHubの公開アドバイザリ
  • 日本語の画面・ドキュメントは未確認（「無い」という意味ではない）根拠：日本語対応の確認結果なし
導入・運用
導入の目安：Dockerで始められる（難易度は未評価）難易度の評価は、診断データのある5つのSaaSの代替のみ。公式の導入手順を確認してください
保守・更新
最終コミット：5日前／直近12か月のリリース：6回
人気・成長
人気：ランキング対象391件中194位（Stars・Forks・Contributors）成長：361件中116位（直近7日・30日の実測）計算の根拠を見る →
公式の情報
公式サイト機能・料金・最新の情報GitHubのREADME導入手順・ドキュメントへの入口リリース一覧最新の版と変更点

掲載データ（GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録）から自動で作っています。値が無い項目は、強みにも弱みにもせず「未確認」と示しています。導入前に、公式の最新の情報を確認してください。

SOPSとは

公式資料確認済み公式資料と照合しました（2026/10/29）。

READMEとLICENSEの内容と、この解説を照合した（実機では動かしていない）

出典：github.com　github.com

検証状態の意味
  • 公式資料確認済み公式のドキュメント・README・公式サイトと照らして確認した（照合日と出典を記録）
  • 実機検証済み実際に動かして確認した（確認した内容と日付を記録）
  • 要再確認以前に確認したが、時間がたっている・内容が変わった可能性があり、再確認が必要
  • 未検証照合の記録がない。導入前に公式の情報で確認する

SOPS（Secrets OPerationS）は、READMEによると「暗号化されたファイルの編集ツール」です。YAML・JSON・ENV・INI・バイナリの形式に対応し、AWS KMS、GCP KMS、Azure Key Vault、HuaweiCloud KMS、age、PGPで暗号化します。

HashiCorp Vaultとの違い

HashiCorp Vaultは、秘密情報を保管し、アプリに配るサーバーです。SOPSは、READMEの説明ではファイルを暗号化したまま編集する道具です。Vaultの代わりにサーバーを立てるものではなく、設定ファイルの中の秘密情報を、暗号化した状態でリポジトリに置きたい場合の選択肢です（この比較は、READMEの説明からの整理です）。

経緯（READMEの記載）

2015年にMozillaのプロジェクトとして始まり、2023年にCNCFのサンドボックスのプロジェクトとして寄贈されました。現在は、新しいメンテナーのグループが管理しています。

向いている人

  • 設定ファイルの秘密情報を、暗号化してGitで管理したいチーム。

向いていない人

  • 秘密情報を発行・配布するサーバーが必要な人。
  • 鍵の管理を用意できない人。

注意点

  • ライセンスはMPL-2.0です。
  • セキュリティの問題は、GitHubの非公開の報告フォームで知らせるよう、READMEにあります。
  • 使い方の詳細は、公式のドキュメント（getsops.io）にあります。

出典と確認の範囲

  • 確認した資料：公式リポジトリのREADME・LICENSE（2026-10-29）。
  • 確認していないこと：実際の操作、各KMSとの連携の手順、Vaultとの機能の細かい比較。

解説の最終更新：2026/10/29。機能や提供条件は変わることがあるため、導入前に公式の情報をご確認ください。

健全度スコア

健全度

GitHub 公開情報
6,600
  • スター × 0.2523,638
  • フォーク × 0.51,115
  • コントリビュータ × 0.5210
  • ウォッチャー × 0.25120
  • 更新の新しさ − 日数 × 0.55日前
健全度スコアの説明

スター・フォーク・コントリビュータ・ウォッチャー・更新の新しさの5項目から算出した、プロジェクトの勢いの目安です。上から5つの目盛りが、その5項目を表します。 スターなどの数値はGitHubの公開情報、更新日は最終コミット日をもとにしています。減点は最終コミットから90日で頭打ち（最大 −45点）になります。数値が大きいほど活発ですが、規模の大きいプロジェクトほど有利になる指標です。

スコアの読み方と目安は選び方のページに、スターやフォークなど各数字の意味はGitHubの見方にまとめています。

スペック

ライセンス
MPL-2.0
主な言語
Go
最終コミット
2026/11/035日前
公開開始
2015/08/14
Docker対応
対応
画面の日本語化
未確認
日本語ドキュメント
未確認

ライセンス表記は「MPL-2.0」。最終コミット2026/11/03時点の情報です。

OSI承認のオープンソース分類：弱いコピーレフト（同じ種類のツール一覧）

「MPL-2.0」はOSI（Open Source Initiative）が承認したオープンソースライセンスです（弱いコピーレフト）。 出典：GitHub APIのライセンス判定（SPDX）。

SOPSについてよくある質問

SOPSは日本語で使えますか？
当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。
SOPSはDockerで動かせますか？
リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。
SOPSは無料で使えますか？ 業務で使ってもよいですか？
ライセンスはMPL-2.0（弱いコピーレフト）です。「弱いコピーレフト」のライセンスで、社内の業務で使うことは認められています。このツール自体のファイルを改変して配布する場合は、その部分のソースコードを公開する条件があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。
SOPSの開発は続いていますか？
最後の更新は5日前です。過去12か月のリリースは6回です。GitHubのスターは、直近32日間で335増えています。
SOPSのセキュリティの評価は？
OpenSSF Scorecard の評価はまだありません（評価がないことは、安全・危険のどちらも意味しません）。導入後は、セキュリティの更新を確実に適用してください。
HashiCorp Vaultの代わりになる、SOPS以外のツールは？
当サイトでは、Infisicalも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。

回答は掲載データ（GitHubの公開情報と、リポジトリの自動調査）から作成しています（2026/11/09時点）。

公式の説明（英語）

Simple and flexible tool for managing secrets. Contribute to getsops/sops development by creating an account on GitHub.

トピック

awsazuredevopsgcppgpsecret-distributionsecret-managementsecuritysops

HashiCorp Vault の代替候補を比較

候補ツールの比較表
ツール主な代替対象スターライセンスDocker対応健全度セキュリティ
SOPSHashiCorp Vault2.4万MPL-2.0対応6,600Scorecard未評価
InfisicalHashiCorp Vault3.0万MIT対応8,945Scorecard未評価

あなたの条件（ライセンス・Docker・日本語など）で、HashiCorp Vaultの代替を並べ替える

乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。

SOPS とほかの候補を比べる

同じカテゴリのツール

SOPSの開発者の方へ：掲載バッジ

READMEなどに貼ると、このページへのリンクになります。貼るかどうかで、掲載の順番や評価が変わることはありません。

Listed on ossalt.jpossalt.jp に掲載

Markdown（英語）
[![Listed on ossalt.jp](https://ossalt.jp/badges/listed-en.svg)](https://ossalt.jp/tools/sops/)
Markdown（日本語）
[![ossalt.jp に掲載](https://ossalt.jp/badges/listed-ja.svg)](https://ossalt.jp/tools/sops/)
HTML（英語）
<a href="https://ossalt.jp/tools/sops/"><img src="https://ossalt.jp/badges/listed-en.svg" alt="Listed on ossalt.jp" height="28"></a>

バッジについて