开源许可

本文解读了 HashiCorp 将 Vault、Terraform 等产品从 MPL 2.0 切换为 BSL 1.1 的变化，说明 BSL 属于“源代码可见”但限制更强的许可证：非生产用途通常免费，生产用途则禁止用于与 HashiCorp 竞争的产品或服务。文章重点分析了“竞争性用途”定义的模糊性及其带来的合规风险，并指出企业可能因此冻结旧版本或转向替代方案。最后以 Infisical 为例，介绍了其作为开源密钥管理替代方案的能力，包括密钥管理、扫描、泄露防护和自动化集成。

本文对比了 Cyberark Conjur 与 Hashicorp Vault 两类密钥管理方案，围绕密钥存储、访问控制、集成生态、扩展性、审计合规、易用性和开源许可等维度展开。文章认为 Conjur 更适合已在使用 CyberArk 体系、且强调容器与合规场景的企业；Vault 在多云与灵活性上更强，但实现和运维复杂度较高、许可也已转为 BSL。文中进一步以 Infisical 作为更开发者友好的开源替代方案，强调其 MIT 许可、易集成、动态密钥和审计能力。