La más sólida83
infisical
Plataforma para gestionar secretos, certificados y accesos de forma centralizada.
- Licencia
- Other
- Tecnología
- TypeScript
- Comunidad
- 30.174 ★
- Despliegue
- Manual
Las 40 mejores alternativas libres a HashiCorp Vault Cloud
HashiCorp Vault Cloud es gestión de secretos de IBM, y cuesta unos 500 € por mes. Cambió de licencia en 2023: lo que era libre dejó de serlo.
Estas 40 alternativas de código abierto hacen lo mismo y las alojas donde tú quieras. 6 de ellas se despliegan con un solo comando, comprobado contra su repositorio.
HashiCorp Vault Cloud, 10 personas
6000 €
al año en licencias
Alternativa libre, gestionada
708 €
al año, servidor y mantenimiento
Diferencia
5292 €
cada año, y sin precio por usuario
Precio de lista orientativo de HashiCorp Vault Cloud a fecha de hoy. El coste gestionado es el de una instancia estándar de Startidea; varía según volumen.
Las tres que recomendamos
La alternativa directa83
pwd.sh
Gestión de secretos desde la terminal con cifrado simétrico GnuPG.
- Licencia
- MIT License
- Tecnología
- Shell
- Comunidad
- 1564 ★
- Despliegue
- Manual
La más ligera80
kingfisher
Detección de secretos filtrados con validación en vivo y medición del alcance del incidente.
- Licencia
- Apache License 2.0
- Tecnología
- Rust
- Comunidad
- 1288 ★
- Despliegue
- Manual
Las 40 alternativas, comparadas
| # | Herramienta | Qué es | Licencia | Comunidad | Salud | Despliegue |
|---|---|---|---|---|---|---|
| 1 | infisical | Plataforma para gestionar secretos, certificados y accesos de forma centralizada. | Other | 30.174 | 83 | manual |
| 2 | pwd.sh | Gestión de secretos desde la terminal con cifrado simétrico GnuPG. | MIT License | 1564 | 83 | manual |
| 3 | kingfisher | Detección de secretos filtrados con validación en vivo y medición del alcance del incidente. | Apache License 2.0 | 1288 | 80 | manual |
| 4 | Purse | Gestión de secretos desde la terminal con cifrado asimétrico y YubiKey. | MIT License | 616 | 78 | manual |
| 5 | console | Gestión de secretos para equipos y agentes de IA. | Other | 940 | 77 | 1 comando |
| 6 | rowel | Gestor de secretos que funciona primero en local, sin depender de un servicio externo. | GNU General Public License v3.0 | 957 | 77 | manual |
| 7 | betterleaks | Detecta secretos filtrados en cualquier parte de tu código y tus servicios. | MIT License | 2683 | 77 | Docker |
| 8 | ggshield | Detecta y valida más de 500 tipos de secretos escritos en el código. | MIT License | 2011 | 77 | Docker |
| 9 | wrongsecrets | Aplicación vulnerable a propósito que enseña cómo no gestionar secretos. | GNU Affero General Public License v3.0 | 1476 | 81 | Docker |
| 10 | orbis-go | Motor descentralizado de gestión de secretos con criptografía de umbral. | — | 587 | 36 | 1 comando |
| 11 | shhgit | Encuentra secretos filtrados en tus repositorios de GitHub, GitLab y Bitbucket. | MIT License | 3994 | 65 | 1 comando |
| 12 | SecretScanner | Busca secretos y contraseñas filtrados en imágenes de contenedor y sistemas de ficheros. | MIT License | 3399 | 69 | Docker |
| 13 | dotenvx | Variables de entorno cifradas, del creador de dotenv. | BSD 3-Clause "New" or "Revised" License | 5870 | 88 | Docker |
| 14 | agebox | Cifrado de ficheros del repositorio basado en age, para flujos GitOps. | Apache License 2.0 | 365 | 48 | manual |
| 15 | daytona | Cliente de Vault pensado para contenedores y servidores. | Apache License 2.0 | 326 | 41 | Docker |
| 16 | agent-vault | Proxy y almacén de credenciales para agentes de IA como Claude Code. | Other | 2450 | 77 | Docker |
| 17 | DopplerHQ | Cliente oficial de terminal para los secretos y la configuración de Doppler. | Apache License 2.0 | 400 | 68 | manual |
| 18 | shelve | Gestión de secretos y variables de entorno, con terminal y sincronización con GitHub. | Apache License 2.0 | 459 | 68 | manual |
| 19 | docker-ipsec-vpn-server | Imagen Docker para levantar un servidor VPN IPsec con configuración automática. | Other | 7154 | 98 | 1 comando |
| 20 | load-secrets-action | Carga secretos de 1Password en tus flujos de GitHub Actions. | MIT License | 355 | 67 | manual |
| 21 | dmno | La capa que faltaba entre tu configuración y tus secretos. | MIT License | 306 | 46 | manual |
| 22 | portable-secret | Comparte secretos con privacidad sin instalar nada especial. | MIT License | 1743 | 44 | manual |
| 23 | keypaste | Gestor de contraseñas y secretos compatible con KeePass, pensado para trabajar con agentes. | GNU Affero General Public License v3.0 | 663 | 74 | manual |
| 24 | terraform-provider-onepassword | Proveedor de Terraform para consultar y crear elementos en 1Password. | MIT License | 406 | 68 | manual |
| 25 | setup-ipsec-vpn | Monta tu propio servidor VPN IPsec en unos minutos sobre Ubuntu, Debian o CentOS. | Other | 28.899 | 93 | manual |
| 26 | brook | Herramienta de red programable y multiplataforma. | GNU General Public License v3.0 | 15.194 | 92 | manual |
| 27 | passbolt_api | Gestor de contraseñas para equipos, con API y permisos por carpeta. | GNU Affero General Public License v3.0 | 6198 | 87 | manual |
| 28 | KeePassDX | Gestor de contraseñas ligero para Android, compatible con el formato KeePass. | GNU General Public License v3.0 | 7569 | 79 | manual |
| 29 | hawk-eye | Escáner de datos personales y sensibles en ficheros, S3, MySQL y almacenamiento en la nube. | Other | 508 | 75 | Docker |
| 30 | prismor | Control autoalojado de agentes de IA: observa, aprueba o bloquea llamadas peligrosas. | Apache License 2.0 | 470 | 68 | manual |
| 31 | Authorizer | Gestor de contraseñas para Android que se hace pasar por un teclado USB para escribirlas. | — | 572 | 26 | manual |
| 32 | padloc | Gestor de contraseñas moderno para particulares y equipos. | GNU Affero General Public License v3.0 | 2940 | 83 | 1 comando |
| 33 | gokey | Gestor de contraseñas sin almacén, escrito en Go. | BSD 3-Clause "New" or "Revised" License | 2441 | 65 | manual |
| 34 | ockam | Orquesta cifrado extremo a extremo e identidades entre aplicaciones distribuidas. | Apache License 2.0 | 4638 | 64 | manual |
| 35 | openvpn-install | Script para montar tu propio servidor OpenVPN en Debian, Ubuntu, Fedora o Arch. | MIT License | 16.179 | 99 | 1 comando |
| 36 | lesspass | Gestor de contraseñas sin almacén: las deriva en el momento y no guarda nada. | GNU General Public License v3.0 | 6073 | 86 | manual |
| 37 | nodewarden | Servidor compatible con Bitwarden que corre sobre Cloudflare Workers. | Other | 4056 | 85 | manual |
| 38 | keepassxc | Gestor de contraseñas multiplataforma compatible con KeePass. | Other | 29.627 | 83 | manual |
| 39 | MacPass | Cliente nativo de KeePass para macOS. | Other | 6895 | 79 | manual |
| 40 | keepass2android | Gestor de contraseñas para Android compatible con KeePass. | GNU General Public License v3.0 | 6347 | 79 | manual |
Preguntas frecuentes
¿Hay alguna alternativa a HashiCorp Vault Cloud realmente gratis?
Sí. Las 40 de esta página son software libre: la licencia no cuesta nada. Lo que sí cuesta es el servidor donde se ejecutan y el tiempo de quien lo mantiene, que ronda los 59 € al mes si lo gestiona alguien por ti.
¿Puedo alojar yo mismo la alternativa a HashiCorp Vault Cloud?
De las 40 opciones, 6 traen un fichero docker-compose comprobado en su repositorio, así que se levantan con un comando en un servidor propio. El resto necesita algo más de trabajo de instalación.
¿Qué pierdo al dejar HashiCorp Vault Cloud?
Normalmente, integraciones ya hechas y soporte telefónico incluido. Cambió de licencia en 2023: lo que era libre dejó de serlo. A cambio recuperas el control de los datos y eliminas el precio por usuario.
¿Cuánto se ahorra al año?
HashiCorp Vault Cloud cuesta en torno a 500 € por mes. Para un equipo de 10 personas son unos 6000 € al año, frente a unos 708 € de alojamiento gestionado.
¿Te lo montamos?
Elegimos contigo cuál de las 40 encaja, la instalamos en un servidor tuyo, migramos los datos que tengas en HashiCorp Vault Cloud y nos encargamos de copias y actualizaciones.