comparar
dotenvx vs OpenBao
Los mismos datos para ambos, leídos de GitHub cada noche, y la relación que revisó una persona.
| Dato | dotenvx | OpenBao |
|---|---|---|
| Lenguaje | JavaScript | Go |
| Licencia | BSD-3-Clause | MPL-2.0 |
| Estrellas | 5.8k | 8.3k |
| Última versión | v2.33.0 | v2.7.1 |
| Último push | 2026-10-06 | 2026-10-05 |
| Ritmo de versiones | alrededor de 1 día entre versiones | alrededor de 1 día entre versiones |
| Colaboradores activos | 4+ autores de commits en la rama por defecto en los últimos 90 días | 48 autores de commits en la rama por defecto en los últimos 90 días |
| Avisos | ninguno | Ráfaga de estrellas inusual |
Cómo se relacionan
Ambos sustituyen a Doppler. Alternativas a Doppler →
ParcialdotenvxEncrypted .env files kept with the code and decrypted when the process starts, with no server to sync from.
ParcialOpenBaoA secrets engine with an API and CLI, without per-environment syncs to CI and cloud providers.
dotenvx
OpenBao
- v2.7.12026-10-01core: Prevent disclosure of tls_acme_eab_mac_key from sys/config/state/sanitized. GHSA-3237-j65r-m5rp. [GH-4148]
- v2.6.42026-10-01core: Prevent disclosure of tls_acme_eab_mac_key from sys/config/state/sanitized. GHSA-3237-j65r-m5rp. [GH-4148]
- v2.7.02026-09-23agent, proxy: Ensure the quit endpoint correctly requires the X-Vault-Request header when specified by listener configu…
- v2.6.32026-09-23agent, proxy: Ensure the quit endpoint correctly requires the X-Vault-Request header when specified by listener configu…
- v2.7.0-beta202609092026-09-09External Keys: The PKI and Transit secret engines can now use KMS plugins to perform cryptographic operations without s…versión preliminar
dotenvx
sin firmar La última versión, v2.33.0, no lleva ninguna firma que GitHub haya podido verificar.
Cargando el informe de seguridad
OpenBao
✓ firmada La última versión, v2.7.1, lleva una firma que GitHub ha verificado.
Cargando el informe de seguridad