OpenBao, le gestionnaire de secrets open source issu du fork de HashiCorp Vault, vient de franchir un cap. Nvidia, Broadcom, SAP et GitLab l’utilisent ou le soutiennent désormais, et GitLab l’a même intégré comme moteur de son nouveau gestionnaire de secrets natif dans sa version 19.0. Pour ceux qui veulent sécuriser leurs mots de passe, clés et certificats sans dépendre d’un éditeur propriétaire, c’est un signal fort.
Un gestionnaire de secrets, c’est l’outil qui protège les identifiants sensibles dont tes applications et machines ont besoin pour accéder à des services : mots de passe, clés de chiffrement, certificats, jetons d’accès. Plus ton infrastructure se disperse entre le cloud, l’IA et les livraisons de logiciels, plus il devient difficile de garder le contrôle sur ces secrets. OpenBao centralise leur création, leur stockage, leur rotation et leur révocation.
Un fork devenu une référence
OpenBao est né du fork de HashiCorp Vault, un outil très répandu mais dont la licence a changé. Le projet est piloté par la communauté sous l’égide de l’Open Source Security Foundation (OpenSSF), et il reste sous licence open source approuvée par l’OSI. C’est exactement ce que cherchent les équipes qui veulent de la transparence et de la portabilité dans leur sécurité.
Le schéma officiel d’OpenBao, tiré de la documentation du projet.
Pourquoi les grands acteurs s’y mettent
L’adoption par Nvidia s’inscrit dans sa stratégie open source, après l’ouverture complète de sa plateforme Cloud Functions. GitLab utilise OpenBao comme moteur de son gestionnaire de secrets natif dans sa version 19.0, et Broadcom l’a intégré dans vSphere Supervisor au sein de VMware Cloud Foundation 9.0. Quand des géants construisent autour d’une infrastructure open source, c’est un signe de maturité.
Le contexte est aussi celui de l’explosion des identités d’agents. Les agents IA et les automatisations ont besoin de secrets pour accéder à des services, et chaque identité supplémentaire est une surface d’attaque de plus. OpenBao répond à ce besoin avec un contrôle centralisé et une révocation automatique des secrets à la fin de leur durée de vie.
Ce que ça change pour toi
Si tu auto-héberges tes services, un gestionnaire de secrets comme OpenBao te permet de ne plus stocker tes mots de passe en clair dans des fichiers de configuration. Tu peux générer des secrets dynamiques pour tes bases de données ou tes conteneurs, les révoquer automatiquement, et chiffrer tes données avec une gestion centralisée des clés. C’est un niveau de sécurité que beaucoup d’auto-hébergeurs négligent, souvent à tort.
Le projet reste jeune et son écosystème d’outils est moins fourni que celui de Vault, mais l’arrivée de ces grands soutiens accélère son développement. Si tu veux reprendre le contrôle de tes secrets sans dépendre d’un éditeur, OpenBao est une option sérieuse à surveiller.
Sources
OpenBao — le site officiel du projet, avec la documentation et les cas d’usage.
iTWire — l’annonce de l’adoption par Nvidia, SAP et GitLab.
GitLab — les notes de version de la 19.0, avec le gestionnaire de secrets natif.
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet