Detección de Secretos

API-Security-Checklist

shieldfy/api-security-checklist

Checklist de las contramedidas de seguridad más importantes al diseñar, probar y lanzar tu API

authentication-authorizationweb-securitydevsecops+4

23.3k

vault

hashicorp/vault

Una herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado

authentication-authorizationencryption-decryption-toolscloud-security+3

36.1khace 15h 9m

trufflehog

trufflesecurity/trufflehog

Encontrar, verificar y analizar credenciales filtradas

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+6

27.4khace 19h 28m

gitleaks

gitleaks/gitleaks

Herramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…

static-analysisvulnerability-scannerscode-analysis+2

28.6khace 28 días

infisical

infisical/infisical

Infisical es la plataforma de código abierto para la gestión de secretos, certificados y accesos privilegiados.

authentication-authorizationconfiguration-auditingcryptography+4

28.5khace 1 día

trivy

aquasecurity/trivy

Encuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más

vulnerability-scannerscontainer-securitycode-analysis+5

37.4khace 3 días

sops

getsops/sops

Herramienta simple y flexible para gestionar secretos

encryption-decryption-toolsconfiguration-auditingcloud-security+2

22.8khace 2 días

keyhacks

streaak/keyhacks

Colección seleccionada de comandos para validar claves API filtradas de programas de bug bounty y pruebas de penetración, que cubre más de 80…

vulnerability-analysispenetration-testingsecret-detection+1

6.3khace 13 días

semgrep

semgrep/semgrep

Análisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.

static-code-analysisvulnerability-analysiscode-analysis+4

16.2khace 2 días

Photon

s0md3v/photon

Increíblemente rápido rastreador diseñado para OSINT.

osintreconnaissancedns-subdomain-enumeration+3

13.1khace 13 días

nuclei

projectdiscovery/nuclei

Nuclei es un escáner de vulnerabilidades rápido y personalizable, impulsado por la comunidad de seguridad global y construido sobre un DSL simple…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8

30.4khace 3 días

SkillSpector

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

14.5khace 1 día

deepsec

vercel-labs/deepsec

Escáner de vulnerabilidades impulsado por agentes para bases de código a gran escala. Utiliza LLM para encontrar problemas de seguridad difíciles de…

static-analysisvulnerability-scannerscode-analysis+5

6.7khace 1 día

checkov

bridgecrewio/checkov

Herramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…

static-analysisvulnerability-scannerscontainer-security+6

8.9khace 15h 10m

osv-scanner

google/osv-scanner

Escáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev

vulnerability-scannerscontainer-securityvulnerability-analysis+4

10.8khace 13h 28m

awesome-devsecops

devsecops/awesome-devsecops

Una lista autorizada de herramientas devsecops increíbles con la ayuda de experimentos y contribuciones de la comunidad.

vulnerability-scannerspenetration-testingdevsecops+7

5.5khace 4 años

cli

snyk/cli

Snyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.

cloud-infrastructure-securityvulnerability-scannerscontainer-security+4

5.6khace 19h 20m

scorecard

ossf/scorecard

OpenSSF Scorecard - Métricas de salud de seguridad para código abierto

vulnerability-analysiscode-analysisconfiguration-auditing+4

5.6khace 5 días