星标数：30481★ Fork数：2422 《infisical：开源安全基础设施平台，统一管理密钥与证书》

Infisical 是一个开源的安全基础设施平台，团队可以用它统一管理机密（secrets）、证书、特权访问以及 AI Agent 的访问权限。它致力于让安全工具更加易用，面向所有开发者，而不仅仅是安全团队。

为此，Infisical 从头开始重新设计了整套开发者体验，把机密、证书、密钥、特权访问和 AI Agent 访问集中在一个平台上进行管理。

项目采用 MIT 协议开源，同时提供 Infisical Cloud 云服务和自托管部署方式，并附有社区论坛与完善的文档。

主要特点

• 机密管理（Secrets Management）：跨环境集中管理应用机密与配置，内置版本管理、历史回滚、定时轮换、动态临时机密生成、密钥分享，以及 Kubernetes Operator 和 Infisical Agent 等注入方式，还有用于检测滥用的 Honey Tokens。
• 机密扫描（Secret Scanning）：扫描 GitHub、GitLab、Bitbucket 仓库的完整历史与每次新推送，并在本地通过 CLI 扫描文件与 git 历史，安装 pre-commit 钩子阻止包含机密的提交。
• 证书管理（Certificate Management）：签发、跟踪并续期 X.509 证书，支持内部私有 CA 与 Let’s Encrypt、DigiCert、Microsoft AD CS 等外部 CA，提供生命周期管理、证书发现、证书同步与到期告警，还可对软件产物进行代码签名。
• 密钥管理系统（KMS）：将加密密钥保存在 Infisical 中并通过 API 调用，使应用本身不持有密钥，支持密钥的创建、轮换、导入导出，以及加解密、签名验签、MAC 生成与校验等密码学操作。
• 机密同步（Secret Syncs）：把机密同步到 GitHub、Vercel、AWS 等平台，并可配合 Terraform、Ansible 等工具使用。

📊 本项目 GitHub 星标数：30481。最后更新：2026-11-13，发布：2026-11-13。项目地址：https://github.com/Infisical/infisical