#1Herramientas de escaneo de API keys, detección de fugas de credenciales y gestión de secretos.
Recomendado por Kitploit
hashicorp/vaultUna herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado
dani-garcia/vaultwardenServidor no oficial compatible con Bitwarden escrito en Rust, anteriormente conocido como bitwarden_rs
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
infisical/infisicalInfisical es la plataforma de código abierto para la gestión de secretos, certificados y accesos privilegiados.
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
shieldfy/api-security-checklistChecklist de las contramedidas de seguridad más importantes al diseñar, probar y lanzar tu API
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
getsops/sopsHerramienta simple y flexible para gestionar secretos
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
s0md3v/photonIncreíblemente rápido rastreador diseñado para OSINT.
vercel-labs/deepsecEscáner de vulnerabilidades impulsado por agentes para bases de código a gran escala. Utiliza LLM para encontrar problemas de seguridad difíciles de…
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
google/osv-scannerEscáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
streaak/keyhacksColección seleccionada de comandos para validar claves API filtradas de programas de bug bounty y pruebas de penetración, que cubre más de 80…
