confdiff: Der Diff für Config-Dateien, der Secrets schützt

Confdiff – semantic diff for config files (JSON/YAML/TOML) that redacts secrets

confdiff ist ein semantischer Diff für Konfigurations- und Datendateien in acht Formaten (JSON, YAML, TOML, INI, .env, .properties, CSV, XML). Statt Textrauschen zeigt es nur echte Änderungen an Schlüsseln und Werten, erkennt Typwechsel und vergleicht sogar formatübergreifend. Mit --redact maskiert es Secrets als stabile Fingerabdrücke, sodass Passwörter und Tokens nie in Diffs, PR-Kommentaren oder CI-Logs landen. Das Tool ist als npm-Paket oder Docker-Container verfügbar und eignet sich für CI-Pipelines.