SOPSで秘密情報ファイルを安全に管理する - サーバーワークスエンジニアブログ技術1課の水本です。 アプリケーション開発において、シークレット（秘密情報）の受け渡しは誰もが課題にするところではないでしょうか。 dotenvファイル(Nuxtなど) database.yml / master.key（Rails） DevOpsというワードが飛び交っている今でも、インフラ担当は「なるべくアプリチームの使い勝手を変えないまま、安全に管理する方法」を考えておられると思います。 今回はその方法のバリエーションのひとつとして、「SOPS」を用いた暗号化について紹介します。 SOPSとは？ SOPS（Secrets OPerationS）とはMozilla（Firefoxなどの開発元）が公開している暗号化ツールです。 github.com 暗号化ツールというのは他にも存在しますが、SOPSはPGP鍵での暗号化機能の他、以下の特長を持ちます。 主要クラウド（AWS、Google C
