#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
xddxdd/nixos-configConfigurazione NixOS di Lan Tian
ossf/scorecardOpenSSF Scorecard - Metriche di salute della sicurezza per l'Open Source
gautamvarmadatla/mcpsafetywardenServer proxy che avvolge i server MCP con profilazione comportamentale, scansione di sicurezza, controllo dei rischi ed esecuzione sicura. Rileva…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
zizmorcore/zizmorStrumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e…
sheeki03/tirithSicurezza del terminale per sviluppatori e agenti AI. Intercetta URL omografi, pipe-to-shell, iniezione ANSI, payload offuscati, esfiltrazione di…
google/osv-scannerScanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
mongodb/kingfisherRileva segreti + validazione live. Mappa il raggio d'impatto. Revoca rapidamente. Usa la CLI o integra in Rust e Python.
freelabz/secatorsecator - il coltellino svizzero del pentester
mindersec/minderPiattaforma di sicurezza della catena di fornitura del software
hashicorp/vaultUno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
ag3ntsc4rn/autorun-auditFind code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
praetorian-inc/titusScanner di segreti ad alte prestazioni. CLI, libreria Go, estensione Burp Suite ed estensione Chrome. 487 regole di rilevamento con validazione delle…
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
infisical/agent-vaultUn proxy di credenziali HTTP e vault per agenti AI come Claude Code, OpenClaw, Hermes, agenti personalizzati + harness, e altro.
