Vault

Segredos da empresa (auth de webhook, API keys), cifrados em repouso. A interface só vê metadados — o valor nunca é exibido, só o runner o decifra.