Rilevamento Segreti

divyanshukumar0014/shipproof

Prove SOC 2 che si raccolgono da sole in GitLab CI: ogni merge genera un bundle firmato, un gate OPA blocca le release prive di prove e gli auditor…

odomojuli/regextokens

elenco di pattern regex per token oauth / api con sorgente fornita

xhyumiracle/sudp

Protocollo di delega dell'uso dei segreti — uso dei segreti a livello di protocollo per sistemi agentici

ag3ntsc4rn/autorun-audit

Trova codice che viene eseguito senza che tu lo richieda: file del repository che si eseguono all'apertura della cartella (attività di VS Code, hook…

edtrackai/nextjs-supabase-stripe-security-checker

Scanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…

owasp/piihunter

Scansiona database PostgreSQL e issue Jira alla ricerca di PII utilizzando regex, NER/ML e rilevamento opzionale tramite LLM self-hosted, con report…

owasp/secretsifter

Progetto OWASP Incubator: rileva credenziali esposte nei contenuti inviati al browser (JavaScript, risposte di configurazione, traffico live).

abraxas/pfsense-api-acme-key-dump

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilegio residuo - GET /services/acme espone le chiavi

hilmiazizi/oorecon

Terminal UI per la scoperta della superficie di attacco: DNS recon, enumerazione di sottodomini, port scanning, reverse IP, URL di login trapelati e…

m14r41/scan4secrets

Trova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…

gmh5225/llm-guard-service

Un servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.

reverserid/jurig

un agente AI completamente autonomo per il reverse engineering

mongodb/kingfisher

Rileva segreti + validazione live. Mappa il raggio d'impatto. Revoca rapidamente. Usa la CLI o integra in Rust e Python.

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

matijamiki/ranwhat

Registratore di volo e scanner di segreti per agenti di coding AI. Legge ciò che Claude Code, Codex, Gemini CLI e altri 17 hanno eseguito, e segnala…

safedep/gryph

Livello di sicurezza per agenti di coding AI. Funziona con Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent e altri.