Détection de Secrets

edoardottt/cariddi

Prenez une liste de domaines, explorez les URLs et scannez les endpoints, secrets, clés API, extensions de fichiers, tokens et plus encore

snyk/agent-scan

Scanner de sécurité pour agents IA, serveurs MCP et compétences d'agents.

anchore/grype

Un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers

projectdiscovery/nuclei

Scanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…

protectai/llm-guard

La boîte à outils de sécurité pour les interactions avec les LLM

maweil/bidi_char_detector

Vérifie la présence de caractères Unicode BIDI dans vos fichiers qui peuvent être détournés pour des attaques sur la chaîne d'approvisionnement. Voir…

nomograph/kit

Gestionnaire de registre d'outils vérifié. Gère les chaînes d'outils des développeurs à partir de registres basés sur Git.

openclarity/openclarity

OpenClarity est une plateforme open source conçue pour renforcer la sécurité et l'observabilité des applications et infrastructures cloud natives.

praetorian-inc/gato

Outil d'énumération et d'attaque de pipelines GitHub Actions

praetorian-inc/noseyparker

Nosey Parker est un outil en ligne de commande qui trouve des secrets et des informations sensibles dans les données textuelles et l'historique Git.

playtikaoss/leaktopus

Scanner automatisé de détection de secrets et de fuites pour GitHub et les sites de paste, avec filtrage heuristique, enrichissement IOL via…

rootlug/aura

Project Aura : Audit de sécurité et introspection de code

daddycocoaman/dumpscan

Trouver des secrets dans la mémoire du noyau et de l'utilisateur

reposaur/reposaur

Outil de conformité open source pour les plateformes de développement.

trufflesecurity/driftwood

Vérification de l'utilisation de la clé privée

skyscanner/whispers

Identifier les secrets codés en dur dans un texte structuré statique