#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
bishopfox/jsluiceExtrayez les URLs, chemins, secrets et autres éléments intéressants de JavaScript.
jas502n/database-spring-encsprint encode (plan text) get enc password
randomrobbiebf/chart-downExtrait toutes les listes de charts de ChartMuseum.
synacktiv/octoscanOctoscan est un scanner statique de vulnérabilités pour les workflows GitHub Actions.
synacktiv/sccmsqlclientClient MSSQL pour environnements SCCM, permettant la reconnaissance, l'exécution PowerShell à distance sur les clients gérés et l'extraction de…
razureink/arisuScanne les dépôts de code publics et les plateformes d'extraits de code pour extraire et valider les clés API des services d'IA, avec un tableau de…
synacktiv/nord-streamNord Stream est un outil qui vous permet d'extraire des secrets stockés dans les environnements CI/CD en déployant des pipelines malveillants. Il…
vikasudasi/exfil-scanAnalyser les sorties des LLM et les contenus générés par IA pour détecter les signaux d'exfiltration de données (EchoLeak, CVE-2025-32711) avant…
sohelyousef/js-secret-hunterScanner Python automatisé pour détecter les secrets codés en dur (clés privées, jetons d'API) dans les fichiers JavaScript côté client.
sleuthco/clawshield-publicProxy de sécurité pour agents IA. Analyse chaque message à la recherche d'injections de prompts, de données personnelles (PII) et de secrets. Défense…
atlassian/git-secrets-scanScans Git repositories for hardcoded secrets, keys, and passwords using Gitleaks, integrating security into Bitbucket Pipelines with Code Insights…
6mile/gimmepatzOutil de reconnaissance de jetons d'accès personnel (PAT) pour les chasseurs de primes de bugs, les testeurs d'intrusion et les équipes rouges.
rclone/passwordcheckVérifier les fichiers de configuration rclone pour des mots de passe non sécurisés
adamsjack711-ux/pkgxraySécurité pré-installation pour agents IA, paquets npm et serveurs MCP. Analyse statique locale sans dépendance ; les analyses normales n'exécutent…
infisical/infisicalInfisical est la plateforme open source pour la gestion des secrets, des certificats et des accès privilégiés.
ny1024/clawguardBoîte à outils de sécurité modulaire pour agents autonomes offrant analyse statique, audit de configuration, surveillance de l'exécution et…
zappaboy/vuln-scannerScanner d'évaluation des vulnérabilités avec génération de rapports
owasp/sedatedProjet SEDATED® (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
