Doppler

In deze review van de Doppler Secrets Manager wordt besproken waarvoor Doppler wordt gebruikt, wat de belangrijkste functies zijn, wat de prijzen van Doppler zijn, hoe het geheimen structureert, hoe het zich verhoudt tot HashiCorp Vault, AWS Secrets Manager en andere tools voor geheimenbeheer, en waar het tekortschiet. Doppler vervangt verspreide env-bestanden, hardgecodeerde inloggegevens en gekopieerde en geplakte API-sleutels door één platform. Je slaat elk geheim één keer op, organiseert het per project en omgeving, en Doppler levert het tijdens de uitvoering: de Doppler CLI voegt geheimen in als omgevingsvariabelen, en integraties synchroniseren ze met cloudplatforms, Kubernetes en CI/CD-pijplijnen. Het is een managed service die in de eerste plaats is gebouwd met het oog op de ontwikkelaarservaring, en die nu ook AI-agenten bedient via een MCP-server. Onder de tools voor geheimenbeheer bevindt het zich tussen de cloud-native opslag van geheimen van AWS, Azure en Google en een zelfgehoste vault: minder beheer, meer gericht op hoe ontwikkelaars dagelijks toegang krijgen tot geheimen.

Waarvoor wordt Doppler gebruikt?

Doppler wordt gebruikt voor het beheer van geheimen tijdens lokale ontwikkeling, staging en productie, zonder dat inloggegevens in de broncode worden meegestuurd. Typische geheimen zijn API-sleutels, database-inloggegevens, versleutelingssleutels, OAuth-clientgeheimen, certificaten en andere gevoelige gegevens. Ontwikkelingsteams gebruiken het zodat een nieuwe engineer een app lokaal kan draaien met één commando, in plaats van via de chat om een .env-bestand te vragen. Beveiligingsteams gebruiken het voor toegangscontrole op geheimen: ze zien wie toegang heeft gehad tot welk geheim, rouleren inloggegevens en intrekken de toegang wanneer iemand vertrekt. Platformteams gebruiken het als één enkele bron van waarheid die synchroniseert met AWS, Azure, Google Cloud, Vercel, Netlify, GitHub Actions en Kubernetes, zodat elke cloudprovider dezelfde waarden krijgt zonder aangepaste scripts.

Op de startpagina meldt Doppler dat er maandelijks meer dan 76.000 organisaties en meer dan 75 miljard geheimen worden gelezen. Het klantenbestand varieert van kleine startups met het gratis abonnement tot grotere bedrijven die behoefte hebben aan SAML SSO, auditlogs en on-premise implementatie.

Belangrijkste functies

• Projecten, omgevingen en configuraties: elk project bevat omgevingen zoals ontwikkeling, staging en productie. Elke omgeving heeft een hoofdconfiguratie, subconfiguraties die van de hoofdconfiguratie erven, en persoonlijke configuraties voor lokale ontwikkeling. Je kunt geheime waarden aanmaken, bewerken en vergelijken in de webinterface of via de API.
• Doppler CLI: doppler run haalt geheimen tijdens runtime op en voegt ze als omgevingsvariabelen toe aan het proces, zodat er geen geheimen in een bestand op de schijf staan. Voor het op deze manier toevoegen van geheimen is geen aangepaste code of clientbibliotheken in de app nodig.
• Integraties en synchronisatie van geheimen: meer dan 50 integraties sturen geheimen door naar cloudplatforms, CI/CD-systemen en hostingproviders zoals AWS Secrets Manager, Azure Key Vault, GitHub Actions en Vercel (Help Net Security).
• Rotatie van geheimen en dynamische geheimen: automatische rotatie voor ondersteunde databases en diensten in het Team-abonnement, en dynamische geheimen die per sessie een kortstondige inlogcode genereren en deze intrekken wanneer de geldigheidsduur afloopt in het Enterprise-abonnement.
• Toegangscontrole en auditlogboeken: op rollen gebaseerde toegang, servicetokens, serviceaccounts, wijzigingsverzoeken en geheimen met versiebeheer en terugdraaimogelijkheid. Aangepaste rollen en gebruikersgroepen zorgen voor fijnmazigere toegangscontroles. Activiteitenlogboeken registreren elke toegang tot en wijziging van geheimen voor beveiligingscontroles.
• AI-agenten: de Doppler MCP-server stelt een AI-agent in staat om de benodigde geheimen op te vragen, waarbij machtigingen per agent worden afgedwongen en er geen prijs per agent geldt.
• Beveiliging en compliance: Doppler verklaart te voldoen aan SOC 2 en ISO 27001.

Prijzen van Doppler

Doppler brengt kosten in rekening per gebruiker, niet per geheim, API-aanroep of AI-agent. De onderstaande abonnementen zijn afkomstig van de prijspagina van Doppler per september 2026.

• Developer (gratis abonnement): gratis voor 3 gebruikers, daarna $ 8 per extra gebruiker per maand, tot maximaal 25 gebruikers. 10 projecten, 4 omgevingen, 5 configuratiesynchronisaties en 3 dagen aan activiteitenlogboeken.
• Team: $21 per gebruiker per maand na een gratis proefperiode van 14 dagen, tot 500 gebruikers. 250 projecten, 15 omgevingen, 100 configuratiesynchronisaties, SAML SSO, op rollen gebaseerde toegang, wijzigingsverzoeken, automatische geheimrotatie en 90 dagen aan activiteitenlogboeken.
• Enterprise: prijzen op maat. Onbeperkt aantal projecten, omgevingen en bewaartermijn van logboeken, dynamische geheimen, Enterprise Key Management, SCIM, aangepaste rollen, logboekdoorsturing en implementatie op locatie of in de cloud.

Aangepaste rollen, gebruikersgroepen en extra integratiesynchronisaties zijn add-ons bij het Team-abonnement voor $ 9 per gebruiker per maand per stuk. Open-sourceprojecten, onderwijsinstellingen, non-profitorganisaties en overheidsinstanties kunnen om korting vragen.

De kostenverrassing waar je op moet letten, is de sprong van het gratis plan naar het Team-plan. SSO, op rollen gebaseerde toegang en rotatie zijn niet inbegrepen in het gratis plan, dus een team van acht personen dat SSO nodig heeft, betaalt voor alle acht gebruikers in het Team-plan, en de add-ons kunnen de prijs per gebruiker nog verder verhogen. Dynamische geheimen en on-premise hosting zijn alleen beschikbaar in het Enterprise-plan.

Geheimen beheren met Doppler: omgevingsvariabelen vanaf één platform

Aan de slag gaan kost slechts enkele minuten, en de meeste teams maken hun eerste project aan via de webinterface. Maak een project aan, voeg je geheimen toe in de webinterface of importeer een bestaand .env-bestand, installeer vervolgens de Doppler CLI en voer doppler setup in je repository. Vanaf dat moment doppler run -- npm start (of een willekeurige opdracht) start je app met de juiste geheimen voor je omgeving. In CI/CD gebruik je een servicetoken in plaats van een persoonlijke login, en voor productie voer je de CLI uit in je container of laat je een integratie de geheimen synchroniseren met je cloudprovider, zodat je applicatiecode niet verandert. Met branch-configuraties kan één ontwikkelaar één waarde overschrijven zonder de gedeelde staging-configuratie aan te raken, en wijzigingsverzoeken voegen een beoordelingsstap toe voordat productiegeheimen worden gewijzigd. Omdat geheimen tijdens de uitvoering worden gelezen, is een vernieuwde inlogcode bij de volgende implementatie of herstart voor elke service beschikbaar. Het resultaat is één workflow voor het beheer van geheimen voor applicatiegeheimen, van laptop tot productieomgeving, in plaats van hardgecodeerde inloggegevens die verspreid zijn over verschillende tools.

Geheimenbeheer voor AI-agenten

AI-agenten hebben ook inloggegevens nodig: een agent die pull-verzoeken opent, een database doorzoekt of een betaalde API aanroept, moet ergens toegang hebben tot geheimen. Doppler behandelt een AI-agent als een aparte identiteit. Via de Doppler MCP-server vraagt een agent alleen de geheimen op die zijn configuratie toestaat; elke leesactie wordt vastgelegd in de auditlogs en beveiligingsteams kunnen die toegang intrekken zonder de code van de agent aan te raken. Dynamische geheimen in de Enterprise-versie gaan nog een stap verder door elke agentsessie een tijdelijke inlogcode te geven. Doppler hanteert prijzen per menselijke gebruiker, dus het toevoegen van agents leidt niet tot hogere kosten voor geheimenbeheer.

Doppler versus HashiCorp Vault, AWS Secrets Manager en Azure Key Vault

HashiCorp Vault (nu onderdeel van IBM) is de meest complete geheimenbeheerder: dynamische geheimen voor vele databases, PKI, versleutelingssleutels als een service en volledige zelfhosting, met een open-sourceversie. Het is de standaard in grote ondernemingen met strenge beveiligingseisen. Het brengt echter ook operationele complexiteit met zich mee: iemand moet het cluster opstarten, ontgrendelen, upgraden en beveiligen. Doppler richt zich op de weg van de minste weerstand voor ontwikkelaars: een beheerde dienst, een eenvoudige web-UI en een CLI die binnen enkele minuten werkt, waardoor het in de meeste vergelijkingen de ontwikkelaarsvriendelijkste geheimenbeheerder is. AWS Secrets Manager, Azure Key Vault en Google Secret Manager zijn de voor de hand liggende keuze wanneer al je workloads in één cloud staan; de prijs wordt berekend per geheim en per API-aanroep. Hun opslag van geheimen is gekoppeld aan één account, waardoor multi-cloudteams uiteindelijk meerdere tools moeten beheren. Doppler fungeert als een overkoepelende laag voor multi-cloud- of gemengde stacks, waarbij één set waarden wordt gesynchroniseerd met elke cloudprovider en met diensten van derden, zoals Vercel of GitHub Actions. In twee door concurrenten geschreven vergelijkingen wordt beweerd dat Doppler uitsluitend als SaaS beschikbaar is; op de prijspagina van Doppler staat echter vermeld dat on-premise implementatie mogelijk is in het Enterprise-abonnement.

Waar Doppler uitblinkt — en waar het tekortschiet

Sterke punten:

• De allerbeste ontwikkelaarservaring: CLI-injectie, branch-configuraties en persoonlijke instellingen voor lokale ontwikkeling.
• Eén platform om applicatiegeheimen te beheren en deze te synchroniseren met vele cloudplatforms en CI/CD-tools.
• Prijzen per gebruiker zonder extra kosten voor geheimen, API-aanroepen of AI-agenten.
• Ingebouwde auditlogs, versiebeheer en rollback.

Nadelen:

• Gesloten broncode, en zelfhosting is alleen beschikbaar in het Enterprise-abonnement.
• SSO en rotatie zijn pas beschikbaar vanaf het betaalde Team-abonnement.
• Geen versleutelingsdienst of PKI; teams die versleutelingssleutels op grote schaal beheren, hebben nog steeds Vault of een cloud-KMS nodig.
• Geen open-sourceversie om gratis te controleren of zelf te hosten.
• Het gratis abonnement is beperkt tot drie gratis gebruikers.

Hoe Doppler zich verhoudt tot andere tools

LowCodeDevs vermeldt nog geen andere tools voor geheimenbeheer, dus de belangrijkste alternatieven worden zonder links genoemd. De juiste tool voor geheimenbeheer hangt af van waar je host en hoeveel je wilt beheren.

• HashiCorp Vault: de meest complete en zelf te hosten geheimenbeheerder, maar met meer operationele inspanning.
• AWS Secrets Manager, Azure Key Vault en Google Secret Manager: native voor één cloud, geprijsd per geheim en API-aanroep.
• Infisical: een open-source geheimenbeheerder met een zelfgehoste optie.
• Akeyless: een SaaS-kluis met dynamisch beheer van geheimen en sleutels.
• Supabase: geen geheimenbeheerder, maar de Vault-uitbreiding slaat geheimen op in een Supabase Postgres-database voor apps die al op Supabase draaien.

Is Doppler de moeite waard?

Doppler is de moeite waard voor ontwikkelingsteams die willen stoppen met het doorgeven van env-bestanden en dezelfde geheimen nodig hebben bij lokale ontwikkeling, CI/CD en verschillende cloudplatforms. Het gratis abonnement is geschikt voor een klein team, en het Team-abonnement voegt SSO, op rollen gebaseerde toegang en rotatie toe tegen een prijs per gebruiker die voorspelbaar blijft naarmate het aantal geheimen en AI-agenten toeneemt. Het is minder geschikt als je met een beperkt budget zelf moet hosten, een open-source-tool nodig hebt of een volledig versleutelings- en PKI-platform nodig hebt; in dat geval past HashiCorp Vault of een cloud-native manager beter. Als je hulp nodig hebt bij het integreren van geheimen in een low-code- of aangepaste stack, kunnen de bureaus en ontwikkelaars op LowCodeDevs dit voor je regelen.

Bronnen

• Prijzen van Doppler: abonnementen, limieten, add-ons en kortingen.
• Startpagina van Doppler: productoverzicht, gebruikscijfers, ondersteuning voor AI-agenten en naleving.
• Doppler beveiligt geheimen voor mensen, pijplijnen en AI-agenten, Help Net Security: configuraties, integraties, dynamische geheimen en de MCP-server.
• Vergelijking van tools voor geheimenbeheer, WorkOS: geschreven door een concurrent. Het noemt het Team-abonnement voor $12 per gebruiker met onbeperkte projecten en noemt Doppler ‘alleen SaaS’; op de prijspagina van Doppler staat $21 per gebruiker, 250 projecten in het Team-abonnement en on-premise implementatie in het Enterprise-abonnement.
• De beste tools voor geheimenbeheer in 2026, Infisical: geschreven door een concurrent. De bewering dat Doppler niet zelf gehost kan worden, is in tegenspraak met de Enterprise-optie voor implementatie op locatie.
• Geheimenbeheer: Doppler of HashiCorp Vault?, The New Stack: installatie en structuur vergeleken met Vault.