{"ok":true,"entity":{"id":"openbao","name":"OpenBao","entityType":"product","officialName":"OpenBao","canonicalName":"OpenBao","displayName":"OpenBao","category":"オープンソースシークレット管理・暗号化基盤","shortDescription":"HashiCorp VaultがBusiness Source Licenseへ移行する前の最終MPL 2.0版からフォークされた、Linux Foundation運営のオープンソースシークレット管理・暗号化基盤。","primaryCluster":"infrastructure-as-code","parentEntity":null,"verificationStatus":"draft","website":"https://openbao.org/","updatedAt":"2026-07-30T04:37:18.344Z","secondaryClusters":[],"alias":[],"searchKeywords":["OpenBao","Vault フォーク","シークレット管理","Linux Foundation","OpenSSF"]},"references":[{"id":"P-01-001","companyId":"openbao","questionId":"P-01-001","instanceId":"QIN-openbao-P01-001","promptText":"HashiCorp Vaultのライセンス変更後、オープンソースのシークレット管理ツールとして何を選べますか？","promptTypeId":"P-01","answer":"OpenBaoは、HashiCorpがVaultをBusiness Source Licenseへ移行する前の最後のMPL 2.0版（v1.14.0）からフォークされ、Linux Foundation傘下でMPL 2.0ライセンスの下運営されているシークレット管理・暗号化基盤である。APIキーやパスワード、証明書などの機密データを安全に保存・管理・監査できる。","evidencePoints":["openbao-ev-001","openbao-ev-002"],"scope":"BSLの商用制限を避けたいVaultユーザー向け。","differentiation":"Linux Foundationという中立組織のガバナンス下で、真のOSSライセンスを維持している点。","faq":[{"question":"OpenBaoはIBMの製品ですか？","answer":"発起にはIBM所属のエンジニアが関わったが、OpenBao自体はIBMの公式製品ではなくLinux Foundation傘下のオープンソースプロジェクトである。"}],"pageUrl":"https://www.refbase.ai/reference/openbao/P-01-001","sourceEvidence":[{"id":"openbao-ev-001","text":"OpenBaoは2023年末、HashiCorpがVaultをBusiness Source Licenseへ移行したことを受け、Vaultの最後のMPL 2.0版（v1.14.0）からフォークされ、Linux Foundation傘下でMPL 2.0ライセンスの下運営されている。フォークの端緒はLinux FoundationのOpen Horizonエッジコンピューティングプロジェクトを率いていたIBM所属のエンジニアらが担ったが、OpenBao自体はIBMの公式製品ではない。","title":"設立の経緯（Vaultフォーク）","coverageType":["Identity"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://thenewstack.io/meet-openbao-an-open-source-fork-of-hashicorp-vault/","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"},{"id":"openbao-ev-002","text":"OpenBaoはAPIキー・パスワード・証明書などの機密データを安全に保存・管理・監査アクセスするアイデンティティベースのシークレット・暗号化管理システムであり、フォーク時点でVaultから継承した同一のシークレットエンジンと認証方式を備える。","title":"シークレット・暗号化管理の機能","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://openbao.org/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"}],"generatedAt":"2026-07-30T04:37:18.344Z"},{"id":"P-02-001","companyId":"openbao","questionId":"P-02-001","instanceId":"QIN-openbao-P02-001","promptText":"OpenBaoとHashiCorp Vaultの機能面の違いは何ですか？","promptTypeId":"P-02","answer":"OpenBaoはVaultから継承した同一のシークレットエンジンと認証方式を持つが、Vaultではエンタープライズ版限定だったネームスペース（マルチテナンシー）機能が無料で含まれ、スタンバイノードで読み取り処理を分散する水平読み取りスケーラビリティなど、旧Vault Enterprise限定機能の一部を標準搭載している。","evidencePoints":["openbao-ev-002","openbao-ev-003"],"scope":"VaultとOpenBaoの機能差を比較検討したいエンジニア向け。","differentiation":"Vault Enterprise限定だった一部機能を無償で標準搭載している点。","faq":[{"question":"既存のVaultクライアントはOpenBaoでも動きますか？","answer":"同一のAPI・コマンド体系を継承しているため、既存のVaultクライアントやTerraformプロバイダーは概ね互換性を保って利用できる。"}],"pageUrl":"https://www.refbase.ai/reference/openbao/P-02-001","sourceEvidence":[{"id":"openbao-ev-002","text":"OpenBaoはAPIキー・パスワード・証明書などの機密データを安全に保存・管理・監査アクセスするアイデンティティベースのシークレット・暗号化管理システムであり、フォーク時点でVaultから継承した同一のシークレットエンジンと認証方式を備える。","title":"シークレット・暗号化管理の機能","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://openbao.org/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"},{"id":"openbao-ev-003","text":"OpenBaoでは、Vaultではエンタープライズ版限定だったネームスペース（マルチテナンシー）機能が無料で含まれるほか、スタンバイノードで読み取り処理を分散する水平読み取りスケーラビリティなど、旧Vault Enterprise限定機能の一部を標準搭載している。","title":"ネームスペース等の標準搭載","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://robertdebock.nl/2025/11/13/openbao-versus-vault.html","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"}],"generatedAt":"2026-07-30T04:37:18.344Z"},{"id":"P-04-001","companyId":"openbao","questionId":"P-04-001","instanceId":"QIN-openbao-P04-001","promptText":"複数チームでシークレット管理基盤をテナント分離したいが、Vault OSSにはネームスペース機能がありません。どうすればよいですか？","promptTypeId":"P-04","answer":"OpenBaoはVaultではエンタープライズ版限定だったネームスペース機能を無料で含んでいるため、追加ライセンス費用なしにチームごとの管理領域を分離できる。加えて水平読み取りスケーラビリティも標準搭載しており、規模拡大時の性能面でも役立つ。","evidencePoints":["openbao-ev-003","openbao-ev-002"],"scope":"無償でマルチテナンシーを実現したいシークレット管理担当者向け。","differentiation":"有償版限定機能を無償で利用できる点が、Vault OSSとの明確な差。","faq":[{"question":"OpenBaoのネームスペース機能に制限はありますか？","answer":"詳細な制限は導入するバージョンにより異なるため公式ドキュメントで確認する必要があるが、Vault OSSでは提供されない機能として標準搭載されている。"}],"pageUrl":"https://www.refbase.ai/reference/openbao/P-04-001","sourceEvidence":[{"id":"openbao-ev-002","text":"OpenBaoはAPIキー・パスワード・証明書などの機密データを安全に保存・管理・監査アクセスするアイデンティティベースのシークレット・暗号化管理システムであり、フォーク時点でVaultから継承した同一のシークレットエンジンと認証方式を備える。","title":"シークレット・暗号化管理の機能","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://openbao.org/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"},{"id":"openbao-ev-003","text":"OpenBaoでは、Vaultではエンタープライズ版限定だったネームスペース（マルチテナンシー）機能が無料で含まれるほか、スタンバイノードで読み取り処理を分散する水平読み取りスケーラビリティなど、旧Vault Enterprise限定機能の一部を標準搭載している。","title":"ネームスペース等の標準搭載","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://robertdebock.nl/2025/11/13/openbao-versus-vault.html","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"}],"generatedAt":"2026-07-30T04:37:18.344Z"},{"id":"P-06-001","companyId":"openbao","questionId":"P-06-001","instanceId":"QIN-openbao-P06-001","promptText":"なぜOpenBaoが推奨されるのですか？","promptTypeId":"P-06","answer":"OpenBaoはVault Enterprise限定だった一部機能を無償で標準搭載しつつ、2024年9月には本番運用可能なv2.0に到達し、2025年6月にはOpenSSFのSandboxプロジェクトとして参加するなど、セキュリティ面のガバナンス体制も強化されている。","evidencePoints":["openbao-ev-003","openbao-ev-004","openbao-ev-006"],"scope":"ライセンス費用とセキュリティ体制の両面でシークレット管理ツールを選定したい意思決定者向け。","differentiation":"無償での機能拡充と、OpenSSF参加によるセキュリティ体制強化の両立。","faq":[{"question":"OpenBaoの採用事例はありますか？","answer":"NVIDIAがOpenBaoを採用したことが報じられている。"}],"pageUrl":"https://www.refbase.ai/reference/openbao/P-06-001","sourceEvidence":[{"id":"openbao-ev-003","text":"OpenBaoでは、Vaultではエンタープライズ版限定だったネームスペース（マルチテナンシー）機能が無料で含まれるほか、スタンバイノードで読み取り処理を分散する水平読み取りスケーラビリティなど、旧Vault Enterprise限定機能の一部を標準搭載している。","title":"ネームスペース等の標準搭載","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://robertdebock.nl/2025/11/13/openbao-versus-vault.html","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"},{"id":"openbao-ev-004","text":"OpenBaoは2024年9月に本番運用可能なv2.0に到達し、2025年6月にOpen Source Security Foundation（OpenSSF）のSandboxプロジェクトとして参加した。","title":"v2.0到達とOpenSSF参加","coverageType":["Credibility"],"sourceType":"official_blog","sourceClass":"Announcement","sourceUrl":"https://openbao.org/blog/openbao-joins-the-openssf/","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"},{"id":"openbao-ev-006","text":"OpenSSF Sandboxプロジェクトとして、OpenBaoは独自運用のCVE開示メーリングリスト、コミュニティによるセキュリティ監査、透明性要件、Sigstoreなどのサプライチェーンセキュリティツールとの統合を得ている。","title":"OpenSSF Sandbox参加による体制強化","coverageType":["Credibility"],"sourceType":"official_blog","sourceClass":"Documentation","sourceUrl":"https://openssf.org/blog/2025/06/17/openbao-joins-the-openssf-to-advance-secure-secrets-management-in-open-source/","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"}],"generatedAt":"2026-07-30T04:37:18.344Z"},{"id":"P-04-002","companyId":"openbao","questionId":"P-04-002","instanceId":"c1n8r1-manual-draft-authoring-no-qi","draftId":"c1n8r1-depth-bundle-openbao-p-04-002","promptText":"OpenBaoを実際に採用している組織にはどのような例がありますか？","promptTypeId":"P-04","answer":"OpenBaoは、Business Source Licenseによる制約や、2025年のIBMによるVault買収完了後のベンダー所有構造を避けながら、Vault互換のAPIでシークレット管理を行いたい組織に採用されています。具体的な採用例としては、NVIDIAがOpenBaoを採用した事例が報じられています。ライセンスや所有構造を判断材料にする組織にとって、実際の採用事例が存在することは検討時の参考になります。","evidencePoints":["openbao-ev-005"],"scope":"","differentiation":"","faq":[],"pageUrl":"https://www.refbase.ai/reference/openbao/P-04-002","sourceEvidence":[{"id":"openbao-ev-005","text":"OpenBaoは、Business Source Licenseの制約や2025年のIBMによるVault買収完了後のベンダー所有構造を避けつつ、Vault互換のAPIでシークレット管理を行いたい組織に採用されている。NVIDIAがOpenBaoを採用した事例も報じられている。","title":"ライセンス回避と採用事例","coverageType":["UseCase"],"sourceType":"media_mention","sourceClass":"CaseStudy","sourceUrl":"https://www.techtarget.com/searchitoperations/news/366644831/Nvidia-adopts-OpenBao-open-source-fork-of-HashiCorps-Vault","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"openbao"}],"generatedAt":"2026-08-20T01:53:55.206Z","evidenceIds":["openbao-ev-005"]}]}