HASP: локальный брокер секретов для AI-агентов
6 августа 2026 г.
HASP — локальный зашифрованный брокер секретов, который передаёт учётные данные агентам кодирования только в момент выполнения, не допуская их попадания в контекст агента.
#secrets-management
Vault на Raft: HA и DR со снапшотами в Kubernetes
5 августа 2026 г.
BioCatch переработали архитектуру HashiCorp Vault, заменив Azure Storage на встроенное хранилище Raft и настроив автоматическое DR через снапшоты в K8S CronJob. Результат: высокая доступность, прозрачное переключение при отказе и снижение затрат без Vault Enterprise.
ctx: одна команда вместо 6+ для смены DevOps-окружения
8 июля 2026 г.
ctx — Go-утилита без зависимостей, которая переключает AWS-профиль, Kubernetes-контекст, VPN, SSH-туннели и секреты одной командой вместо шести. Поддерживает наследование конфигов, защиту prod-окружения и 6 хранилищ секретов.
Sealed Secrets Web: веб-интерфейс для Kubernetes
7 июля 2026 г.
Sealed Secrets Web — браузерный интерфейс для Bitnami Sealed Secrets, позволяющий шифровать, декодировать и управлять секретами прямо из кластера Kubernetes без kubectl.
Управление секретами в Kubernetes: от базовых до Vault
18 июня 2026 г.
Разбор инструментов управления секретами в Kubernetes: Sealed Secrets, External Secrets Operator, HashiCorp Vault, SOPS и стратегии ротации с рекомендациями по выбору подхода.
OpenBao + External Secrets: секреты в Kubernetes без Git
17 июня 2026 г.
Практическое руководство по развёртыванию OpenBao и External Secrets Operator в Kubernetes с автоматическим распечатыванием через статический ключ и синхронизацией секретов без хранения в Git.