Rilevamento Segreti

shieldfy/api-security-checklist

Checklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API

trufflesecurity/trufflehog

Trova, verifica e analizza le credenziali trapelate

infisical/infisical

Infisical è la piattaforma open-source per la gestione di segreti, certificati e accessi privilegiati.

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

gitleaks/gitleaks

Strumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…

getsops/sops

Strumento semplice e flessibile per la gestione dei segreti

semgrep/semgrep

Analisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.

s0md3v/photon

Crawler incredibilmente veloce progettato per OSINT.

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

anchore/grype

Uno scanner di vulnerabilità per immagini container e filesystem

vercel-labs/deepsec

Scanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…

streaak/keyhacks

Raccolta curata di comandi per validare chiavi API trapelate da programmi bug bounty e test di penetrazione, che copre oltre 80 servizi tra cui AWS,…

bridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

google/osv-scanner

Scanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev

snyk/cli

Snyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.

ossf/scorecard

OpenSSF Scorecard - Metriche di salute della sicurezza per l'Open Source