SOPS (Secrets OPerationS) is open-source software om configuratiebestanden te versleutelen, zodat geheimen in Git-repositories kunnen worden opgeslagen en alleen door bevoegde gebruikers of pipelines kunnen worden ontsleuteld. De structuur van een bestand blijft zichtbaar terwijl de waarden worden versleuteld; een heel bestand kan ook in binaire vorm worden versleuteld. Toegang wordt beheerd via identiteiten: een bestand kan worden ontsleuteld door een vooraf bepaalde set sleutels, en meerdere sleutels kunnen samen vereist zijn. SOPS wordt via de opdrachtregel en in infrastructuur-als-code-processen gebruikt.
SOPS begon in 2015 als project bij Mozilla en is nu een sandboxproject van de Cloud Native Computing Foundation, gevestigd in de Verenigde Staten. De software valt onder de Mozilla Public License 2.0 en wordt ontwikkeld door de SOPS Authors. Versleuteling kan met offline sleutels zoals age en PGP/GnuPG, of met clouddiensten voor sleutelbeheer. Voor Europese organisaties blijven de gegevens daar waar de bestanden en sleutels staan; de soevereiniteitsvraag draait om de gekozen sleutelprovider en de stichting die het project bestuurt.