#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
sdushantha/doraTrouver des clés API exposées basées sur RegEx et obtenir des méthodes d'exploitation pour certaines des clés trouvées
blacklanternsecurity/badsecretsUne bibliothèque pour détecter les secrets connus dans de nombreux frameworks web.
h33tlit/jbin-website-secret-scraperJbin collectera toutes les URL du site Web, puis tentera de révéler les données secrètes qu'elles contiennent, telles que les clés API, les secrets…
nightwatchcybersecurity/gitbleed_toolsScripts shell pour cloner et mettre en miroir des dépôts Git, calculer les deltas, et exécuter gitleaks pour détecter les secrets cachés dans les…
thoughtworks/talismanScanner de secrets basé sur des hooks Git qui détecte les jetons, mots de passe et clés privées dans les ensembles de modifications sortants,…
yelp/detect-secretsUne solution adaptée aux entreprises pour détecter et prévenir les secrets dans le code.
molly/gh-dorkOutil de dorking GitHub automatisé qui recherche dans le code des utilisateurs, des organisations et des dépôts des secrets, identifiants et…
sebastian-mora/aws-lootÉnumère les environnements AWS à la recherche de secrets en scannant les données utilisateur EC2, les variables d'environnement Lambda et le code…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
cyberark/kubiscanUn outil pour analyser les permissions risquées dans un cluster Kubernetes
checkmarx/kicsAnalyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…
deepfence/secretscanner:unlock: :unlock: Trouver des secrets et mots de passe dans les images de conteneurs et les systèmes de fichiers :unlock: :unlock:
gitleaks/gitleaksOutil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…
deepfence/threatmapperPlateforme Open Source de protection des applications cloud natives (CNAPP)
robert-auger/safer-dependenciesCouche de sécurité automatisée des dépendances pour les assistants de codage IA qui audite les packages pour les CVEs, les typosquats, l'abandon, les…
niclas-zone/ci/gitleaksComposant CI pour l'outil SAST Gitleaks qui analyse les dépôts git à la recherche de secrets codés en dur, de clés API et de jetons, avec prise en…
niclas-zone/ctr/gitleaksOutil de scan de secrets conteneurisé qui détecte les informations d'identification exposées, les clés API et les jetons dans les dépôts Git à l'aide…
niclas-zone/ci/trivyComposant GitLab CI pour le scan Trivy
