Hoppscotch：开源 API 开发工具，快捷实用

hoppscotch/hoppscotch

Stars: 56.1k License: MIT

Hoppscotch 是一个开源的 API 开发生态系统，主要功能包括发送请求和获取实时响应。该项目具有以下核心优势：

轻量级：采用简约的 UI 设计。
快速：实时发送请求并获得响应。
支持多种 HTTP 方法，如 GET、POST、PUT 等。
提供自定义主题，并支持背景色、前景色和强调颜色组合定制化。
可作为渐进式 Web 应用 (PWA) 安装在设备上，提供离线支持以及低内存/CPU 使用率等特性。
具有丰富的请求功能，例如复制/分享公共 URL、生成代码片段以及导入 cURL 等操作方式。
包括 WebSocket 通信、Server-Sent Events 接收服务器更新流数据、Socket.IO 与 SocketIO 服务器进行数据交互以及 MQTT 订阅发布消息到 MQTT 代理服务等功能。
提供授权认证模块来识别终端用户身份。
可设置环境变量来初始化预处理脚本。
团队协作方面可以创建无限数量的团队成员和集合，在工作区中管理个人或者团队集合环境。
针对效率做了键盘快捷键优化设计。
通过启用代理模式解决 CORS 问题。
国际化体验更好地满足用户需求。
支持多种登录方式并实时同步数据。
提供了批量编辑、管理面板和官方插件等功能。

Stars: 28.6k License: NOASSERTION

Vault 是一个用于安全访问密钥的工具。密钥可以是您想要严格控制访问权限的任何内容，例如 API 密钥、密码、证书等。Vault 提供了统一接口来管理这些密钥，并提供紧密的访问控制和详细的审计日志记录。该项目主要功能包括：

安全存储：可将任意键/值类型的密钥存储在 Vault 中，并对其进行加密后再写入持久化存储介质，以确保即使获取原始数据也无法直接获得其中保存着的机敏信息。
动态凭据：支持为某些系统 (如 AWS 或 SQL 数据库) 动态生成凭据。例如，当应用程序需要访问 S3 存储桶时，它会要求 Vault 提供凭证，Vault 将按需生成具有有效权限的 AWS 密钥对。创建这些动态密钥后，Vault 还会在租约到期后自动撤销这些密钥。
数据加密：Vault 可以在不存储数据的情况下对数据进行加密和解密。这允许安全团队自定义加密参数，开发人员可以将加密数据存储在 SQL 数据库等位置，而无需设计自己的加密方法。
租约和续订：Vault 中的所有密钥都有与之关联的租约。租约结束时，Vault 将自动撤销该密钥。客户端可以通过内置的续订 API 续订租约。
撤销：Vault 内置了对密钥撤销的支持。Vault 不仅可以撤销单个密钥，还可以撤销密钥树。比如特定用户读取的所有密钥或特定类型的所有密钥。吊销有助于密钥滚动以及在入侵时锁定系统。