scrt: gestor de secretos CLI para DevOps y developers

¿Qué es scrt y por qué importa en el ecosistema DevOps?

Si eres founder técnico, sysadmin o parte de un equipo DevOps, ya sabes el dolor de gestionar credenciales, API keys y contraseñas de forma segura sin depender de soluciones cloud costosas o complejas. scrt es una herramienta de línea de comandos (CLI) de código abierto, desarrollada por loderunner y publicada bajo licencia Apache 2.0, que apunta exactamente a ese problema: almacenar y recuperar secretos de forma segura, con control total del almacenamiento en manos del usuario.

En un contexto donde entre el 70% y el 80% de las brechas de seguridad en DevOps involucran secretos expuestos o mal gestionados, contar con herramientas locales y livianas puede marcar una diferencia real, especialmente para startups que aún no justifican la complejidad de soluciones enterprise como HashiCorp Vault.

¿Cómo funciona scrt?

scrt está desarrollado principalmente en Go (98.2% del codebase), lo que garantiza binarios multiplataforma compatibles con macOS, Linux y Windows. Su filosofía es local-first: los secretos se cifran directamente en la máquina del usuario, sin enviar nada a servicios externos ni depender de conexiones a internet.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

A diferencia de herramientas como Doppler o Bitwarden Secrets Manager, que almacenan los secretos en la nube y requieren suscripciones o cuentas de servicio, scrt mantiene el control del almacenamiento completamente en local. Esto lo hace especialmente valioso para entornos air-gapped o equipos con políticas estrictas de privacidad de datos.

La documentación oficial está disponible en scrt.run/guide y la instalación se realiza a través de los binarios publicados en el repositorio de GitHub. Las operaciones básicas incluyen comandos estándar del tipo add, get, list, edit y delete, accesibles directamente desde la terminal con scrt --help.

Casos de uso para founders y equipos DevOps

Si lideras un equipo técnico en una startup, estos son los escenarios donde scrt puede aportar valor inmediato:

Flujos de desarrollo local: Almacena API keys, credenciales de base de datos y tokens de acceso de forma cifrada en la máquina de cada desarrollador, eliminando el riesgo de que esos secretos terminen en repositorios de código por error.
Automatización en CI/CD: Integra secretos en pipelines de GitHub Actions u otras plataformas mediante comandos CLI, sin necesidad de configurar bóvedas remotas o servicios de terceros.
Entornos sin conexión (air-gapped): Equipos de sysadmins que operan en infraestructuras sin acceso a internet pueden gestionar secretos de servidor con una herramienta liviana y auditables localmente.
Bootstrapping de equipos pequeños: Startups en etapa temprana (menos de 10 personas en el equipo técnico) pueden adoptar una solución de gestión de secretos sin la curva de configuración que implica HashiCorp Vault o los costos de herramientas SaaS.

scrt vs. otras herramientas de gestión de secretos

El ecosistema de herramientas para gestión de secretos en DevOps es amplio. Aquí una comparativa directa con las alternativas más usadas:

HashiCorp Vault: Potente y de nivel enterprise, con soporte para secretos dinámicos, auditoría avanzada y rotación automática. Requiere servidor dedicado y configuración compleja. Ideal para equipos grandes; excesivo para una startup en etapa seed.
aws-vault / secretcli: Herramientas AWS-nativas que dependen completamente de AWS Secrets Manager. Sólidas si ya estás en el ecosistema de Amazon, pero generan dependencia de nube y costos variables.
Doppler: Solución SaaS con excelente experiencia de usuario, sincronización de equipo y soporte para múltiples entornos. Requiere suscripción y almacena secretos en servidores remotos.
Bitwarden Secrets Manager CLI: Opción robusta y open-source para equipos que ya usan Bitwarden. Tiene integración con GitHub Actions y manejo por proyectos, pero también depende de un vault remoto.
direnv: Carga variables de entorno por directorio automáticamente, pero sin cifrado. Los secretos quedan en texto plano en archivos .envrc, lo que representa un riesgo real.
scrt: Punto de equilibrio entre simplicidad y seguridad local. Sin dependencias externas, sin costos de suscripción, con cifrado local. La contrapartida es que aún no está listo para producción y carece de funciones avanzadas como acceso multiusuario, rotación automática o auditoría.

Modelo de seguridad y estado de desarrollo

scrt aplica cifrado local sobre el sistema de archivos del usuario, con un enfoque centrado en criptografía estándar. El repositorio etiqueta el proyecto con los temas encryption, cryptography y password-manager, aunque los detalles del algoritmo específico no están expuestos en la documentación pública del repositorio.

Es importante ser transparente sobre sus limitaciones actuales:

La última versión estable es la v0.3.3, publicada en junio de 2022.
El proyecto cuenta con 161 estrellas en GitHub, 7 forks y 4 contribuidores activos, con actividad limitada desde 2022.
El propio repositorio advierte que no es apto para entornos de producción y que su uso es bajo responsabilidad del usuario.
No soporta acceso multiusuario, rotación de secretos ni auditoría de accesos.

Dicho esto, para entornos de desarrollo local, prototipado y flujos individuales de DevOps, es una herramienta válida y sin fricción de adopción.

¿Vale la pena incorporarlo a tu stack?

La respuesta honesta es: depende de tu etapa y contexto. Si estás en una startup temprana buscando una solución liviana para gestionar secretos de desarrollo sin pagar por herramientas SaaS ni montar infraestructura compleja, scrt es una opción a explorar. Si ya tienes un equipo de 10+ personas, procesos de compliance o necesitas rotación automática de credenciales, probablemente debas mirar hacia HashiCorp Vault o Doppler.

Lo que sí es innegable es que la gestión de secretos es uno de los vectores de ataque más comunes en equipos tech, y contar con cualquier solución estructurada —aunque sea liviana— es mejor que dejar API keys en archivos .env sin cifrar dentro de repositorios.

Conclusión

scrt representa la filosofía que muchos founders tech valoran: herramientas simples, open-source, sin dependencias innecesarias y con enfoque en privacidad local. Aunque su madurez aún es limitada y no reemplaza soluciones enterprise, es un punto de partida sólido para equipos que quieren incorporar buenas prácticas de seguridad desde el día uno, sin fricción ni costos adicionales.

En el ecosistema startup, donde la velocidad y la agilidad son vitales, tener una herramienta CLI para gestionar secretos puede evitar incidentes costosos y construir cultura de seguridad desde etapas tempranas. Vale la pena tenerla en el radar.

Descubre cómo otros founders implementan estas soluciones de seguridad y automatización en sus stacks. Únete gratis a la comunidad de Ecosistema Startup.

Únete gratis