#1Herramientas de escaneo de API keys, detección de fugas de credenciales y gestión de secretos.
Recomendado por Kitploit

Snyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.
Una lista autorizada de herramientas devsecops increíbles con la ayuda de experimentos y contribuciones de la comunidad.

Te impide comprometer secretos y credenciales en repositorios git

Kit de caza de bug bounty impulsado por IA que funciona con o sin suscripción.

🐸 Identifica cualquier cosa. pyWhat te permite identificar fácilmente correos electrónicos, direcciones IP y más. ¡Dale un archivo .pcap o algo de…

Herramienta de análisis estático para sistemas CI/CD que detecta y corrige problemas de seguridad en configuraciones de GitHub Actions, Dependabot y…

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

Cifrado transparente de archivos en git

Una bóveda para almacenar y acceder de forma segura a credenciales de AWS en entornos de desarrollo

Plataforma de protección de aplicaciones nativa en la nube de código abierto (CNAPP)

Escáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

Toma una lista de dominios, rastrea URLs y busca endpoints, secretos, claves API, extensiones de archivos, tokens y más

Un servidor de agente personal persistente y seguro en Rust. Un solo binario, ejecución en entorno aislado, LLMs de múltiples proveedores, voz,…

Security scanner for AI agents, MCP servers and agent skills.

Encuentra secretos filtrados mediante búsqueda en GitHub

Escaneando archivo APK en busca de URIs, endpoints y secretos.

Useful Google Dorks for WebSecurity and Bug Bounty