Auto-hébergé
Bring Your Own Storage
Hébergez vos secrets chiffrés sur votre propre infrastructure. Gardez le contrôle de vos données et facilitez votre conformité RGPD .
Sécurisez vos clés API
en toute simplicité
La plateforme centralisée pour stocker, partager et gérer vos variables d'environnement en équipe.
AES-256
Chiffrement au reposMIT
CLI open source0 €
Sans carte bancaire.env
Export à tout momentDeveloper FirstIntégration simple,
Intégration simple,
résultats immédiats
Utilisez la CLI ou l'API pour synchroniser vos variables en quelques secondes, sans changer votre code.
- Installation en une commande
- Fonctionne dans Docker et en CI/CD
- Import et export .env standard
- Tokens d'accès limités par projet
# Récupéré automatiquement depuis EnvSafe
DATABASE_URL="postgresql://user:****@prod.db.example.com:5432/myapp"
STRIPE_SECRET_KEY="sk_live_****************************"
JWT_SECRET="********************************"
REDIS_URL="redis://:*****@redis.example.com:6379"
AWS_ACCESS_KEY_ID="AKIA****************"
AWS_SECRET_ACCESS_KEY="****************************************"
Pourquoi EnvSafe
Ce qui rend EnvSafe unique
La simplicité d'un fichier .env, avec le chiffrement, les droits d'accès et l'historique qu'il lui manque.
Performance
CLI Rust Ultra-Rapide
Notre CLI est écrite en Rust— pas en Node.js. Démarrage instantané, zéro dépendance, parfaite pour vos pipelines CI/CD.
Temps réel
Synchronisation Temps Réel
Les changements de variables sont propagés instantanément via WebSocket. Plus besoin de redéployer ou de relancer manuellement.
Chiffrement
Une clé par projet
Chaque projet a sa propre clé AES-256-GCM. Une fuite sur un projet n'expose pas les autres.
Granulaire
RBAC Par Environnement
Pas juste des rôles globaux. Contrôlez qui peut voir Staging, qui peut écrire en Production, grâce au contrôle d'accès basé sur les rôles (RBAC), environnement par environnement.
Sans lock-in
Gratuit, sans enfermement
Aucun plan payant, aucune carte bancaire. Vos variables s'exportent en .env standard à tout moment.
Features
Une suite complète d'outils
Tout ce dont vous avez besoin pour sécuriser votre workflow de développement, de l'idée à la production.
Chiffrement AES-256
Chaque valeur est chiffrée en AES-256-GCM avec une clé unique par projet. Fini les secrets en clair dans Slack ou un Google Doc.
Collaboration
Invitez votre équipe, gérez les rôles (RBAC) et partagez les secrets en toute sécurité sans jamais les envoyer sur Slack.
Gestion d'Environnements
Cloisonnez vos secrets (Dev, Staging, Prod). Évitez les fuites accidentelles de clés de production.
CLI Développeur
Une CLI ultra-rapide. Injectez vos secrets au runtime : `envsafe run`.
Audit & Conformité
Journal d'activité complet. Sachez toujours qui a accédé à quelle variable et quand.
Sync Instantanée
Finis les fichiers .env obsolètes. Une mise à jour est propagée instantanément à toute l'équipe.
Transparence
Ce que nous faisons de vos secrets
Pas de promesse magique. Voici exactement comment vos variables sont protégées aujourd'hui, et ce qui reste à construire.
Aujourd'hui
Chiffrées au repos
Chaque valeur est chiffrée en AES-256-GCM avec une clé unique par projet avant d'être écrite en base.
Chiffrées en transit
Toutes les communications (dashboard, CLI, temps réel) passent en HTTPS / WSS.
Accès contrôlé et tracé
Rôles par workspace, droits d'écriture séparés pour Staging et Production, et journal d'audit de chaque action.
Vos données chez vous
Avec l'agent de stockage open source, les valeurs chiffrées restent sur votre propre serveur.
En cours
- Chiffrement de bout en bout côté client (zero-knowledge)
- Audit de sécurité externe publié
- Auto-hébergement complet de la plateforme
Ne nous croyez pas sur parole : lisez le code
La CLI et l'agent de stockage sont open source sous licence MIT. Vous voyez exactement ce qui tourne sur votre machine et dans votre CI.
Gratuit, sans carte bancaire
Aucun plan payant, aucune fonctionnalité verrouillée. Des limites larges existent seulement pour éviter les abus.
- workspaces
- 5
- workspaces
- projets par workspace
- 20
- projets par workspace
- secrets par workspace
- 1,000
- secrets par workspace
- jours d'historique d'audit
- 90
- jours d'historique d'audit
Vous partez quand vous voulez : envsafe pull régénère votre fichier .env en une commande.
Comparison
Pourquoi choisir EnvSafe ?
Plus sûr que de partager des fichiers à la main, beaucoup plus simple à mettre en place qu'un Vault.
Fonctionnalité
Slack/Email
HashiCorp Vault
EnvSafe
Secrets chiffrés au repos
Configuration simple
Gestion d'équipes native
Contrôle d'accès granulaire
Historique des modifications
Intégration CI/CD facile
Import/Export .env
Gratuit, sans carte bancaire
FAQ
Les questions que vous vous posez
Confier ses secrets à un nouvel outil demande de la confiance. Voici des réponses franches.
Pouvez-vous lire mes secrets ?
Techniquement, le serveur détient les clés de chiffrement des projets : ce n'est pas encore du zero-knowledge, et nous ne le prétendons pas. Les valeurs sont chiffrées en base, l'accès est restreint et chaque récupération via la CLI ou export est tracée. Si vous voulez garder les données chez vous, utilisez l'agent de stockage.
Que se passe-t-il si EnvSafe s'arrête ?
Vous n'êtes jamais bloqué : vos variables s'exportent à tout moment en fichier .env standard, depuis le dashboard ou avec envsafe pull. Aucun format propriétaire.
Pourquoi c'est gratuit ?
EnvSafe est un projet indépendant qui cherche d'abord des utilisateurs et des retours. Il n'y a ni carte bancaire à saisir ni plan payant. Si cela change un jour, l'offre gratuite actuelle sera annoncée à l'avance, sans coupure.
Est-ce que je peux l'utiliser en CI/CD ?
Oui. Créez un token d'accès limité à un projet, puis appelez la CLI dans GitHub Actions, GitLab CI ou n'importe quel pipeline. Le guide CI/CD de la documentation donne des exemples prêts à copier.
Qui est derrière EnvSafe ?
Un développeur indépendant, joignable directement par e-mail ou sur GitHub. Les remontées de sécurité sont traitées en priorité.