Mozilla SOPS + age решают проблему хранения секретов в Git-репозитории. SOPS шифрует только значения, оставляя структуру файла читаемой:

# До шифрования
database:
    user: admin
    password: super_secret

# После шифрования
database:
    user: ENC[AES256_GCM,data=...] 
    password: ENC[AES256_GCM,data=...]

Поддерживает yaml/json/env файлы. Интегрируется с cloud KMS или локальными ключами через age. В отличие от Vault, не требует отдельного сервера.
#security #DevOps #GitOps