Licencia
kovra es software propietario, publicado por Kaeus Inc. El core de kovra es gratis de usar; el tier enterprise es una suscripción paga.
Qué significa esto en la práctica
Sección titulada «Qué significa esto en la práctica»- El core es gratis. Descargue el instalador desde kovra.sh y use kovra —la CLI, el vault, el Wrapper, el servidor MCP— para uso personal, interno y comercial, sin costo.
- Enterprise es una suscripción. Las funciones organizacionales (gestión centralizada, vaults de equipo, gobernanza de flota, y más) se licencian comercialmente.
- kovra es closed-source: el código fuente no se distribuye públicamente.
Cómo confiar en una herramienta de secretos cuyo código usted no puede bifurcar
Sección titulada «Cómo confiar en una herramienta de secretos cuyo código usted no puede bifurcar»La auditabilidad importa en una herramienta a la que se le confían secretos. Kaeus la ofrece mediante verificación controlada, en vez de código público:
- Auditorías de seguridad independientes por firmas reconocidas, con los informes publicados.
- Revisión de código bajo NDA para clientes enterprise que lo requieran antes o durante un despliegue.
- Escrow de código para continuidad —para que un cliente enterprise nunca quede varado si Kaeus deja de mantener el software.
- Builds reproducibles —para que los binarios que usted instala correspondan de forma verificable al código revisado.
Componentes de terceros
Sección titulada «Componentes de terceros»kovra incluye componentes de código abierto —crates de Rust, la biblioteca estándar de
Rust, las fuentes y la tabla de datos de la Web UI, y reglas de detección adaptadas de
gitleaks—, cada uno bajo su propia licencia. Sus avisos vienen dentro de la app. En
Finder, haga clic derecho en kovra.app → Mostrar contenido del paquete y abra
Contents/Resources/THIRD-PARTY-NOTICES.txt, o desde una terminal:
open -e /Applications/kovra.app/Contents/Resources/THIRD-PARTY-NOTICES.txt