API anahtarları, veritabanı şifreleri ve ortam değişkenlerini yönetmek için Doppler ($18/kullanıcı/ay) veya HCP Vault ($365+/ay) gibi pahalı bulut SaaS servisleri yerine, kendi VDS sunucunuzda açık kaynaklı Infisical veya OpenBao çalıştırın. Dinamik şifre rotasyonunu, RAM tüketimini ve yıllık tasarrufunuzu hesaplayın.
Infisical, tüm şifreleme anahtarlarını istemci tarafında türetir. Veriler sunucuya şifrelenmiş olarak ulaşır; veritabanı saldırıya uğrasa bile anahtarlarınız asla düz metin olarak ele geçirilemez.
Yılda ~$3,240 SaaS lisans maliyeti
Sabit fiyat, sınırsız kullanıcı & sınırsız gizli anahtar
Her ay ~$255 bütçede kalır
20 Geliştirici erişiminde
Node.js / Go / PostgreSQL / Web Arayüzü & CLI & K8s Operator
Geçici (TTL) DB & Redis anahtarları
K8s Secret objeleri ile otomatik eşitleme
VDS bellek tüketimi
# docker-compose.yml - Infisical Self-Hosted
services:
infisical:
image: infisical/infisical:latest
restart: always
environment:
- ENCRYPTION_KEY=${ENCRYPTION_KEY}
- AUTH_SECRET=${AUTH_SECRET}
- DB_CONNECTION_URI=postgresql://infisical:secret@postgres:5432/infisical
ports:
- "8080:8080"
depends_on:
- postgres
postgres:
image: postgres:16-alpine
environment:
- POSTGRES_DB=infisical
- POSTGRES_USER=infisical
- POSTGRES_PASSWORD=secret
volumes:
- pg_data:/var/lib/postgresql/data
volumes:
pg_data:20 kullanıcı ve 200 gizli anahtar için bulut gizli bilgi yöneticisi (Doppler) faturası aylık ~$270 (yıllık $3,240) seviyesindedir. $15/ay maliyetli bir VDS üzerine açık kaynaklı Infisical kurarak sıfır kullanıcı lisans ücretiyle uçtan uca şifreleme ve dinamik veritabanı anahtarı rotasyonu sağlayabilir, yılda ~$3,060 tasarruf edebilirsiniz.
Yazılım ekipleri büyüdükçe .env dosyalarını Slack veya e-posta üzerinden paylaşmak büyük bir güvenlik açığı yaratır. Ancak ticari bulut çözümlerine yönelindiğinde Doppler kullanıcı başına aylık $18, HCP Vault ise tabanda aylık $365 talep eder. 20-30 kişilik bir mühendislik ekibinde yıllık yalnızca ortam değişkenlerini senkronize etmek için $4.000 ila $10.000+ ödemek zorunda kalırsınız.
Y Combinator destekli açık kaynaklı Infisical, uçtan uca şifreleme (E2EE) sunar. Geliştiricilerin doğrudan veritabanı şifrelerini görmesi yerine, talep anında 1 saatlik geçici PostgreSQL/Redis kullanıcısı üretir (Dynamic Secrets). CLI aracıyla infisical run -- npm start diyerek hiçbir ortam değişkenini diske yazmadan bellekte çalıştırabilirsiniz.
HashiCorp'un lisans değişikliği sonrası Linux Foundation himayesinde bağımsız ve açık kaynaklı olarak çatallanan OpenBao, Shamir anahtar paylaşımı (unsealing), dahili PKI sertifika otoritesi ve Transit şifreleme yetenekleriyle finans ve bankacılık standartlarında güvenlik sunar.
Hem Infisical hem de OpenBao, Kubernetes kümeleriniz için resmi Kubernetes Operator sunar. Panelden bir gizli anahtarı güncellediğinizde, operatör kümedeki tüm Secret objelerini mikrosaniyeler içinde otomatik olarak yeniler; böylece pod'ları manuel olarak yeniden başlatmanıza gerek kalmaz.