#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
infisical/agent-vaultUn proxy di credenziali HTTP e vault per agenti AI come Claude Code, OpenClaw, Hermes, agenti personalizzati + harness, e altro.
getsops/sopsStrumento semplice e flessibile per la gestione dei segreti
safedep/pmgPMG protegge sviluppatori e agenti AI da pacchetti open source dannosi utilizzando proxy, sandbox e il feed di intelligence sulle minacce di SafeDep.
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
lirantal/npqinstalla pacchetti npm in modo sicuro eseguendo un audit prima della fase di installazione
checkmarx/kicsScanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
santhreal/keyhogScanner di segreti open-source in Rust
ariesq/gh-safe-repoPython CLI that creates GitHub repos with safe defaults — branch protection, Dependabot, secret scanning, and pre-flight security scanning — applied…
secretlint/secretlintStrumento di linting componibile per prevenire il commit di credenziali.
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
praetorian-inc/trajanUno strumento multi-piattaforma di rilevamento delle vulnerabilità e automazione degli attacchi CI/CD per identificare le debolezze di sicurezza…
dracondev/dracon-utilitiesInfrastruttura invisibile per i workspace per sviluppatori di Dracon: git sync, system guard e utilità di crittografia warden.
datadog/guarddog🐍 🔍 GuardDog è uno strumento CLI per identificare pacchetti PyPI e npm malevoli
matijamiki/ranwhatRegistratore di volo e scanner di segreti per agenti di coding AI. Legge ciò che Claude Code, Codex, Gemini CLI e altri 17 hanno eseguito, e segnala…
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
preflightsh/preflightStrumento CLI basato su Go che scansiona i codebase per verificare la prontezza al lancio, rilevando configurazioni mancanti, problemi di igiene…
