A plataforma de infraestrutura de segurança de código aberto: gerencie segredos, certificados, chaves, acesso privilegiado e acesso de agentes de IA em uma única plataforma.

Comunidade | Infisical Cloud | Auto-hospedagem | Documentação | Site | X | Vagas (Remoto/SF)

Introdução

O Infisical é a plataforma de infraestrutura de segurança de código aberto que as equipes usam para segredos, certificados, gerenciamento de acesso privilegiado e acesso de agentes de IA.

Nossa missão é tornar as ferramentas de segurança mais acessíveis a todos, não apenas às equipes de segurança, e isso significa redesenhar toda a experiência do desenvolvedor desde a base.

Recursos

Gerenciamento de Segredos

Centralize os segredos e configurações da sua aplicação em todos os ambientes, com versionamento, rotação e prevenção de vazamentos integrados.

• Dashboard: Gerencie segredos entre projetos e ambientes (por exemplo, desenvolvimento, produção, etc.) por meio de uma interface amigável.
• Secret Syncs: Sincronize segredos com plataformas como GitHub, Vercel, AWS, e use ferramentas como Terraform, Ansible e muito mais.
• Secret versioning e Point-in-Time Recovery: Acompanhe cada segredo e o estado do projeto; reverta quando necessário.
• Secret Rotation: Rotacione segredos em intervalos regulares para serviços como PostgreSQL, MySQL, AWS IAM e muito mais.
• Dynamic Secrets: Gere segredos efêmeros sob demanda para serviços como PostgreSQL, MySQL, RabbitMQ e muito mais.
• Secret Sharing: Compartilhe um segredo com qualquer pessoa por meio de um link que expira após um tempo definido ou número de visualizações.
• Infisical Kubernetes Operator: Entregue segredos às suas cargas de trabalho no Kubernetes e recarregue implantações automaticamente.
• Infisical Agent: Injete segredos em aplicações sem modificar nenhuma lógica de código.
• Honey Tokens: Plante credenciais de isca junto aos seus segredos reais e receba um alerta assim que alguém tentar usá-las.

Secret Scanning

Encontre segredos que foram commitados no seu código e bloqueie commits que adicionem novos.

• Repository Scanning: Escaneie todo o histórico dos seus repositórios GitHub, GitLab e Bitbucket e cada novo push, depois revise as descobertas no Infisical.
• Local Scanning: Escaneie arquivos, diretórios e o histórico do git pela CLI e instale um pre-commit hook que bloqueia qualquer commit contendo um segredo.

Certificate Management

Emita, acompanhe e renove certificados X.509 de CAs internas ou externas, e assine artefatos de software.