#1Herramientas de escaneo de API keys, detección de fugas de credenciales y gestión de secretos.
Recomendado por Kitploit
zaydmulani09/sentrymcpUn escáner de seguridad estático + de tiempo de ejecución para servidores MCP (Model Context Protocol)
niclas-zone/ctr/gitleaksHerramienta de escaneo de secretos containerizada que detecta credenciales expuestas, claves API y tokens en repositorios de Git mediante detección…
teycir/diffcatcherUna herramienta CLI en Rust que descubre recursivamente repositorios Git, captura cambios de estado, genera diferencias, extrae elementos de código…
niclas-zone/ci/trivyComponente de CI de GitLab para escaneo con Trivy
adarsh14734/aegis-releasesSandbox and MCP proxy that blocks AI coding agents from reading SSH keys, AWS credentials, and .env files, with deny-by-default policy and…
kriskimmerle/wheelaudit# Escáner de Seguridad para Archivos Python Wheel — analiza archivos .whl en busca de problemas de seguridad antes de la instalación. Detecta path…
intrudify/mini-shai-hulud-scannerEscáner para el gusano de cadena de suministro Mini Shai-Hulud en npm/PyPI (NHS CC-4781 · CVE-2026-45321). Detecta la persistencia de…
thirukguru/aws-perimeterUn escáner de seguridad de AWS basado en terminal con más de 102 comprobaciones de seguridad en VPC, IAM, S3, CloudTrail, contenedores (ECS/EKS) y…
vihaaninnovations/autonomaDetecta y corrige automáticamente secretos codificados en repositorios de Python — se niega cuando la corrección podría romper tu código.
sushank05/mcp-doormanUn mcp ligero para prevenir el envenenamiento del CVE (CVE-2025-54136), que investigadores secuestren Claude Code/Copilot/Gemini mediante inyección…
niclas-zone/ci/gitleaksComponente de CI para la herramienta SAST Gitleaks que escanea repositorios git en busca de secretos codificados, claves API y tokens, con soporte de…
qi-scape/scan-shai-huludDetecta CVE-2026-45321 Mini Shai-Hulud compromiso en la cadena de suministro — escanea en busca de 170 paquetes npm y 2 paquetes PyPI envenenados en…
alexcyberx/cve-2025-14847_expolitHerramienta de explotación para CVE-2025-14847, una vulnerabilidad de divulgación de memoria en MongoDB, que permite la extracción multihilo de datos…
randomrobbiebf/cve-2024-0368Hustle Plugin <= 7.8.3 contiene credenciales de API de HubSpot hardcodeadas en inc/providers/hubspot/hustle-hubspot-api.php
saturate/cve-2025-55183Un minero de secretos CVE-2025-55183
aquibpro/reconixMotor de reconocimiento avanzado que encuentra secretos reales, los valida en vivo y construye rutas de explotación a partir de inteligencia del lado…
shivang0/guardmodelAcción de GitHub que escanea archivos de modelos de ML en busca de código malicioso y vulnerabilidades de seguridad
michaeladamgroberman/cve-2025-10681CVE-2025-10681: Clave de cuenta de Azure Blob Storage embebida en el código — Gardyn Home Kit (ICSA-26-055-03)
