#1Herramientas de escaneo de API keys, detección de fugas de credenciales y gestión de secretos.
Recomendado por Kitploit
hashicorp/vaultUna herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
shieldfy/api-security-checklistChecklist de las contramedidas de seguridad más importantes al diseñar, probar y lanzar tu API
getsops/sopsHerramienta simple y flexible para gestionar secretos
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
nvidia/openshellEntorno de ejecución en sandbox para agentes de IA autónomos con políticas YAML declarativas que aplican restricciones de sistema de archivos, red y…
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
s0md3v/photonIncreíblemente rápido rastreador diseñado para OSINT.
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
vercel-labs/deepsecEscáner de vulnerabilidades impulsado por agentes para bases de código a gran escala. Utiliza LLM para encontrar problemas de seguridad difíciles de…
streaak/keyhacksColección seleccionada de comandos para validar claves API filtradas de programas de bug bounty y pruebas de penetración, que cubre más de 80…
google/osv-scannerEscáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
ossf/scorecardOpenSSF Scorecard - Métricas de salud de seguridad para código abierto
