YAML、JSON、ENV、INI、バイナリファイルを AWS KMS、GCP KMS、Azure Key Vault、age、PGP で暗号化できるシークレット管理エディタです。
中辛 の解説
Go で開発された DevOps 向けツールです。YAML・JSON・ENV・INI・バイナリなど複数ファイル形式に対応し、AWS KMS・GCP KMS・Azure Key Vault・age・PGP による暗号化をサポートしています。設定ファイル全体ではなく値だけを暗号化するため、git diff で変更内容を確認しやすく、CI/CD パイプラインに組み込みやすいのが特徴です。
こんなリポジトリです
こんなときに便利です
- Git リポジトリに暗号化された設定ファイルを保存して、チーム全体で安全に共有する場合
- 複数のクラウドプロバイダーを使用する場合に、単一のツールで統一的にシークレットを管理する場合
主な機能
ほかとの違い
ファイル全体を暗号化するのではなく、構造化されたファイル内の値だけを暗号化するため、git diff での変更内容の追跡とバージョン管理が容易です。
このリポジトリの作り方
はじめてですか？ むずかしくありません — 上から順にたどれば、自分の環境で動かして味見できます。
準備するもの
- AWS KMS、GCP KMS、Azure Key Vault、age、または PGP のいずれかの環境
ギット飯トライで味見
入れるのが面倒で少し不安だったなら — 安全スキャンからインストールまで、ターミナル一行で終わります。
ターミナルに貼り付ければ、ギット飯の安全スキャン → 隔離フォルダへ clone → インストール → 実行方法の案内まで自動です。はじめてでも大丈夫 — この一行だけです。
npx gitbap-try getsops/sops
Node.js さえあれば、インストールなしで動きます · ギット飯トライとは？ →
スター推移 · 7日
確認日時
使いやすさ · まねしやすいか
- ゆるいライセンス
- テストあり
- サンプル集
- 最近の更新
- AGENTS.md
- llms.txt
- テンプレート
最近の更新あり · 2015 年に作成
「DevOps・インフラ」 こういうリポジトリを毎週受け取りませんか？
毎週月曜の朝、選んだ一膳だけ。広告なし · いつでも解除。
自分のリポジトリですか？ README にギット飯バッジを貼る
[](https://www.gitbap.com/r/getsops/sops)Claude からそのまま使う — ギット飯のつなぎ方
ギット飯を Claude につなぐと、こうしたリポジトリを Claude・Cursor・Codex から直接さがして試せます。
Claude の設定 → コネクタにこのアドレスを貼り付け。
https://www.gitbap.com/api/mcpプラグインを入れると /gitbap-trending·/gitbap-try のスラッシュコマンドで、その場でリポジトリを試せます。Claude Code で下の 2 行を順に実行してください。
/plugin marketplace add jakeparkcolde/gitbap-cowork/plugin install gitbap-cowork@gitbapAI が README をもとに要約しました · 原文を見る