Tanzu Spring 提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持及二进制文件，用户只需简单订阅即可获得服务。

春季Vault 4.1.0-M1里程碑已发布，现已在Maven Central上提供下载。

本周Java动态包括Spring Vault的新接口VaultClient和ReactiveVaultClient，LangChain4j和Seed4J版本更新，Micronaut、Quarkus和Infinispan的维护版本，以及Gradle 9.3的第二个候选版本。JDK 26和27的早期版本仍在更新中，开发者被鼓励报告bug。

Spring Vault引入VaultClient，简化与HashiCorp Vault的集成。新客户端提供流畅的API，强化相对路径处理，避免安全隐患。VaultClient和ReactiveVaultClient基于RestClient和WebClient设计，提升了功能，未来将逐步迁移至新架构，支持更安全的操作和定制化。

Spring Vault 4.0正式发布，现已在Maven Central上可用。该版本升级至Spring Framework 7.0，支持RestClient和Jackson 3，同时兼容Jackson 2，并支持Reactor、Jetty及JDK ClientHttpRequestFactory实现。

HashiCorp推出实验性模型上下文协议（MCP）服务器，支持Terraform、Vault和Vault Radar，旨在帮助组织将AI集成到基础设施管理中。MCP作为开放标准，允许大型语言模型与自动化系统安全连接。Terraform MCP服务器提供结构化访问，支持AI助手基于最佳实践提供建议；Vault MCP服务器允许用户用自然语言进行基本操作，增强安全管理。所有MCP服务器遵循安全原则，确保操作记录和权限控制。

2025年6月16日，Spring生态系统发布了多个项目的新版本，包括Spring Vault 4.0、Spring Boot和Spring Security，修复了bug并进行了依赖升级。多个项目将在2025年6月30日结束OSS支持。

Spring Vault 4.0.0-M1发布，升级至Spring Framework 7.0 M6、Kotlin 2.2-RC1和JSpecify 1.0，支持Jackson 3和反应式编程。

现代应用开发需要安全管理敏感凭证，如API密钥和数据库密码。传统的.env文件管理方式存在安全隐患。HashiCorp Vault提供集中、安全的秘密管理解决方案，支持动态访问控制和审计，适用于多种环境，提升安全性和操作效率。

HashiCorp发布了HCP Vault Radar，帮助组织检测和修复未管理和泄露的秘密。该工具能够扫描多种数据源，识别API密钥和密码等泄露信息，并将发现的秘密导入HashiCorp Vault，简化安全管理。新版本增强了假阳性减少和风险评估功能，提供上下文指导，并支持与Slack等工具集成，促进修复工作。尽管存在实施复杂性和成本的担忧，但其在安全管理中的重要性得到行业认可。

Spring Vault 3.2.0正式发布，主要增强了对EC2的IMDSv2支持和Github令牌认证支持。完整更新日志可在GitHub查看。

aws-vault-lite是一个轻量级的秘密管理工具，利用AWS Secrets Manager的单一秘密设计模式，将多个凭证整合为一个JSON秘密，降低成本并提高管理效率。该工具适合CloudOps团队，提供简单的图形界面，支持秘密的创建、读取、更新和删除。

在DevOps中，安全管理API密钥、密码和证书至关重要。HashiCorp Vault和AWS Secrets Manager是两种常用的秘密管理工具。Vault适合复杂的多云环境，提供动态密钥生成和细粒度访问控制；AWS Secrets Manager则与AWS生态系统紧密集成，支持自动密钥轮换。选择工具应根据团队的技术栈和架构需求。

Spring Vault 3.1.3已发布，修复多个bug。3.2.0-M1是3.2.x系列的首个里程碑，新增IMDSv2和Github Token认证支持，预计5月发布3.2 GA版本，这是3.x系列的最后一次发布。

将密码硬编码到模板中是不安全的。本文介绍如何通过Azure Key Vault和参数文件安全管理敏感信息，以确保Bicep部署的安全性和一致性。主要步骤包括准备模板、添加安全参数、创建参数文件、部署并输入敏感信息，以及使用Key Vault存储和引用这些信息，实现安全的自动化部署。