OpenBao est un système open source de gestion des secrets. Il stocke et distribue identifiants, certificats et autres données sensibles, chiffre les données en transit comme au repos et propose le chiffrement en tant que service avec une gestion centralisée des clés. C'est un fork communautaire de HashiCorp Vault, né après le changement de licence de Vault par HashiCorp, et il se poursuit sous licence MPL-2.0. Les organisations l'installent et l'exploitent sur leur propre infrastructure, qu'il s'agisse de serveurs sur site ou d'un cloud de leur choix.
OpenBao est géré par l'OpenSSF, rattachée à la Linux Foundation. La Linux Foundation est une organisation à but non lucratif de droit américain, ce qui compte pour les organisations européennes qui évaluent la gouvernance et le support. Le code est développé ouvertement par une communauté dans laquelle des entreprises contribuent au code et sponsorisent le projet. Comme l'organisation qui l'adopte exploite le logiciel elle-même, les données protégées restent là où elle les place, et le code source peut être audité par toute partie.