#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
otsmane-ahmed/ci-supplychain-guardStrumento di analisi statica che rileva dipendenze dannose nelle pipeline CI/CD utilizzando il pattern matching e l'analisi AST, con un sistema di…
projectdiscovery/depxIntelligence su pacchetti malevoli e supply chain
praetorian-inc/caeruleusBinario Go singolo per il test di sicurezza Bluetooth Low Energy su Linux/BlueZ: scansione, enumerazione GATT, lettura/scrittura/notifica, fuzzing…
nationwide-group-oss/cryptopticScanner basato su CodeQL che cataloga le chiamate a funzioni crittografiche su repository e organizzazioni GitHub, producendo una Cryptographic Bill…
sebastian-mora/aws-lootEnumera gli ambienti AWS alla ricerca di segreti, scansionando i dati utente EC2, le variabili d'ambiente e il codice sorgente di Lambda, e le…
wadingporque/apkprobe# Decompilatore APK e scanner di segreti per la ricerca sulla sicurezza Android! Estrai chiavi API trapelate, credenziali hardcoded, endpoint da file…
hilmiazizi/ooreconTerminal UI per la scoperta della superficie di attacco: DNS recon, enumerazione di sottodomini, port scanning, reverse IP, URL di login trapelati e…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
renich/genclaveEnclave crittografico di identità centralizzato, con supporto hardware TPM 2.0, e bridge multi-protocollo per Linux (FIDO2/CTAP2 WebAuthn Passkeys,…
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
infisical/agent-vaultUn proxy di credenziali HTTP e vault per agenti AI come Claude Code, OpenClaw, Hermes, agenti personalizzati + harness, e altro.
hashicorp/vaultUno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati
checkmarx/kicsScanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…
unkl4b/gitminerStrumento per il mining avanzato di contenuti su Github
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
matijamiki/ranwhatRegistratore di volo e scanner di segreti per agenti di coding AI. Legge ciò che Claude Code, Codex, Gemini CLI e altri 17 hanno eseguito, e segnala…
w4r10ck423/envvisualizerAnalizza e visualizza /proc/self/environ su macchine Linux compromesse — categorizza le variabili d'ambiente per stack tecnologico (AWS, Django,…
reverserid/jurigun agente AI completamente autonomo per il reverse engineering
