Détection de Secrets

anchore/grype

Un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers

stuxctf/slythestx

Outil d'audit de sécurité des applications mobiles axé sur l'automatisation de l'analyse SAST, l'identification des technologies sous-jacentes (React…

google/osv-scanner

Scanner de vulnérabilités écrit en Go qui utilise les données fournies par https://osv.dev

snyk/cli

Snyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.

trufflesecurity/trufflehog

Trouver, vérifier et analyser les identifiants divulgués

awslabs/git-secrets

Vous empêche de valider des secrets et des identifiants dans les dépôts git

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

unkl4b/gitminer3

Outil de minage avancé pour le contenu sur Github

unkl4b/gitminer

Outil de recherche avancée de contenu sur Github

freelabz/secator

secator - le couteau suisse du pentester

deepfence/secretscanner

:unlock: :unlock: Trouver des secrets et mots de passe dans les images de conteneurs et les systèmes de fichiers :unlock: :unlock:

irsdl/crapsecrets

Une bibliothèque pour détecter les secrets connus dans de nombreux frameworks web

snyk/agent-scan

Scanner de sécurité pour agents IA, serveurs MCP et compétences d'agents.

bearer/bearer

Outil de scan de sécurité de code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de vie privée.

sebastian-mora/aws-loot

Énumère les environnements AWS à la recherche de secrets en scannant les données utilisateur EC2, les variables d'environnement Lambda et le code…

gitleaks/gitleaks

Outil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…

bridgecrewio/checkov

Outil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…