การเก็บข้อมูลลับ (secrets) เช่น รหัสผ่านฐานข้อมูล, API token, private key หรือ certificate เป็นเรื่องที่ต้องระมัดระวังเป็นพิเศษเมื่อทำงานร่วมกับ Infrastructure as Code การ hardcode ค่าเหล่านี้ไว้ในไฟล์โครงสร้างพื้นฐานหรือเก็บใน Git repository ถือเป็นความเสี่ยงที่ใหญ่ที่สุดอย่างหนึ่ง HashiCorp Vault