env-master и Infisical
Infisical — ближайший ориентир: тот же класс задач, machine identities, похожая модель проектов и окружений. Ниже — где мы расходимся, без попыток изобразить конкурента хуже, чем он есть.
Доступ к коду
Здесь преимущество у них, и делать вид, что это не так, глупо: у Infisical открытое ядро, его можно прочитать и развернуть самостоятельно. env-master — закрытый managed-сервис, читать в нём нечего. Взамен мы описываем модель угроз до уровня, на котором её можно проверять поведением: какой ключ что шифрует, что видит живой процесс, что попадает в журнал.
Формулировки про шифрование
Infisical в 2023 отказался от E2EE по умолчанию — дашборду и интеграциям был нужен plaintext. Мы не проходили этот путь, потому что не обещали обратного: у нас машинный путь клиентский, а показ значения человеку расшифровывается на сервере, и это написано на странице о безопасности прямым текстом.
Чего нет у них
- мобильный клиент с лентой аудита и подтверждениями;
- скоуп identity до набора ключей, а не только до окружения;
- видимость restricted: значение не показывается человеку вообще, его забирает только сервис по своей identity.
Когда выбрать Infisical
Если нужно прочитать исходники и развернуть хранилище в собственном контуре — у нас такой возможности нет вовсе. Если нужен широкий каталог готовых интеграций с облачными провайдерами — у них он зрелее. Мы уместны там, где важнее аудит каждого чтения и узкий скоуп доступа, чем ширина каталога.