SOPS (Secrets OPerationS) ist eine Open-Source-Software zum Verschlüsseln von Konfigurationsdateien, damit Geheimnisse in Git-Repositories abgelegt und nur von berechtigten Benutzern oder Pipelines entschlüsselt werden können. Die Struktur einer Datei bleibt sichtbar, während die Werte verschlüsselt werden; eine ganze Datei lässt sich auch binär verschlüsseln. Der Zugriff wird über Identitäten gesteuert: Eine Datei kann von einer festgelegten Gruppe von Schlüsseln entschlüsselt werden, und mehrere Schlüssel können gemeinsam verlangt werden. SOPS wird über die Kommandozeile und in Infrastructure-as-Code-Abläufen eingesetzt.
SOPS wurde 2015 als Projekt bei Mozilla gestartet und ist heute ein Sandbox-Projekt der Cloud Native Computing Foundation mit Sitz in den Vereinigten Staaten. Die Software steht unter der Mozilla Public License 2.0; als Urheber nennt das Projekt die SOPS Authors. Die Verschlüsselung kann mit Offline-Schlüsseln wie age und PGP/GnuPG oder über Cloud-Dienste für Schlüsselverwaltung erfolgen. Für europäische Organisationen bleiben die Daten dort, wo Dateien und Schlüssel liegen; die Souveränitätsfrage betrifft den gewählten Schlüsseldienst und die Stiftung, die das Projekt trägt.