Bezpiecznie przechowuj sekrety w repozytorium VCS (tj. Git, Mercurial, Subversion lub Perforce).Te polecenia ułatwiają Gnu Privacy Guard (GPG) szyfrowanie określonych plików w repozytorium, dzięki czemu są one „szyfrowane w spoczynku” w repozytorium.Jednak skrypty ułatwiają ich odszyfrowanie, gdy trzeba je wyświetlić lub edytować, i odszyfrować w celu użycia w środowisku produkcyjnym.Pierwotnie napisany dla Puppet, BlackBox działa teraz z dowolnym repozytorium Git lub Mercurial.