SOPS + age: Gerenciamento de segredos declarativo, seguro e sem a dor de cabeça do GPG

Tue, 26 May 2026 07:00:00 +0000

Como já discuti anteriormente no post sobre secret management no macOS e no Linux, o grande problema de gerenciar chaves e tokens não é a criptografia em si, mas sim reduzir o vazamento acidental sem transformar a rotina do sysadmin num inferno burocrático. Nos últimos anos, porém, uma dupla de ferramentas ganhou espaço e mudou completamente essa dinâmica: o Mozilla SOPS e o age. Juntos, eles permitem uma abordagem declarativa (GitOps-friendly), extremamente segura e com fricção quase zero. Este post é uma análise detalhada sobre o funcionamento dessas ferramentas e como integrá-las de forma prática no seu dia a dia.

Security on /var/log/janio

SOPS + age: Gerenciamento de segredos declarativo, seguro e sem a dor de cabeça do GPG