#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
nedlir/dasel-hardened-containerPaquet et image dasel v3.3.1 durcis construits via Melange et apko. Correction de CVE-2026-33320.
michaeladamgroberman/cve-2025-10681CVE-2025-10681: Clé de compte de stockage Azure Blob codée en dur — Gardyn Home Kit (ICSA-26-055-03)
owasp/secure-agent-playbookProjet de playbook d'agent sécurisé OWASP
sayanarijit/cottageUn gestionnaire de secrets moderne basé sur git et chiffré avec age pour les équipes.
agent-field/sec-afAuditeur de sécurité de code natif IA sur AgentField qui prouve l'exploitabilité avec des verdicts, des traces et des preuves actionnables.
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
koblers/np-auditAnalyse statique de sécurité pour les paquets npm. Détecte le code obfusqué, les patterns malveillants et les vulnérabilités connues avant…
kalix127/secret-stripperUn petit CLI Rust qui supprime les secrets de votre presse-papiers à la demande.
santhreal/keyhogScanner de secrets open source en Rust
owasp/cve-lite-cliScanner de vulnérabilités de dépendances JS/TS rapide et adapté aux développeurs, avec analyse locale des lockfiles, correspondance OSV, visibilité…
secware-ru/cve-2022-43959Vulnérabilité Bitrix CVE-2022-43959
gitlab-com/gl-security/security-operations/redteam/redteam-public/tools/gitrobCeci est un miroir d'un dépôt forké. Il ajoute plusieurs fonctionnalités à gitrob, notamment la prise en charge de GitLab, la recherche dans le…
perufitlife/dotclaude-securityAnalyse la configuration .claude/ d'un dépôt (hooks settings.json, serveurs MCP, env, allowed-tools) pour détecter les pièges RCE et d'exfiltration…
vercel-labs/deepsecScanner de vulnérabilités basé sur des agents pour les bases de code à grande échelle. Utilise des LLM pour trouver des problèmes de sécurité…
bountystrike/bountystrike-shPipeline de bug bounty du pauvre (du riche ?) https://dubell.io
s0md3v/photonCrawler incroyablement rapide conçu pour l'OSINT.
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
google/osv-scannerScanner de vulnérabilités écrit en Go qui utilise les données fournies par https://osv.dev
