#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
hashicorp/vaultUno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
shieldfy/api-security-checklistChecklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API
trufflesecurity/trufflehogTrova, verifica e analizza le credenziali trapelate
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
gitleaks/gitleaksStrumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…
getsops/sopsStrumento semplice e flessibile per la gestione dei segreti
nvidia/skillspectorScanner di sicurezza per le skill degli agenti AI. Rileva vulnerabilità, pattern dannosi, rischi di sicurezza, prompt injection, esfiltrazione di…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
s0md3v/photonCrawler incredibilmente veloce progettato per OSINT.
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
vercel-labs/deepsecScanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…
streaak/keyhacksRaccolta curata di comandi per validare chiavi API trapelate da programmi bug bounty e test di penetrazione, che copre oltre 80 servizi tra cui AWS,…
google/osv-scannerScanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev
bridgecrewio/checkovStrumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
