API-Security-Checklist
shieldfy/api-security-checklistAPIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト
authentication-authorizationweb-securitydevsecops+4
23.3k
hashicorp/vaultシークレット管理、暗号化サービス、特権アクセス管理のためのツール
trufflesecurity/trufflehog漏洩した認証情報を発見、検証、分析する
gitleaks/gitleaks高速でオープンソースの静的解析ツール。Gitリポジトリ、ファイル、標準入力ストリーム内のパスワード、APIキー、トークンなどのハードコードされたシークレットを、カスタマイズ可能なルールエンジンで検出します。
infisical/infisicalInfisicalは、シークレット、証明書、特権アクセス管理のためのオープンソースプラットフォームです。
aquasecurity/trivyコンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見
getsops/sopsシンプルで柔軟なシークレット管理ツール
streaak/keyhacksバグバウンティプログラムやペネトレーションテストで流出したAPIキーを検証するためのコマンドの厳選されたコレクション。AWS、GitHub、Slack、Twilioを含む80以上のサービスをカバーしています。
semgrep/semgrep軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。
projectdiscovery/nucleiNucleiは、グローバルなセキュリティコミュニティによって支えられ、シンプルなYAMLベースのDSLで構築された高速でカスタマイズ可能な脆弱性スキャナーです。これにより、インターネット上のトレンドの脆弱性に取り組むためのコラボレーションが可能になります。アプリケーション、API、ネットワーク、DN…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
vercel-labs/deepsec大規模コードベース向けのエージェント駆動型脆弱性スキャナー。LLMを用いて、正規表現マッチャーとAI調査により検出が難しいセキュリティ問題を発見します。CI/PR統合と分散実行に対応。
bridgecrewio/checkovビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。
google/osv-scannerGoで書かれた脆弱性スキャナーで、https://osv.dev が提供するデータを使用します。
devsecops/awesome-devsecopsコミュニティの実験と貢献によって作成された、優れたDevSecOpsツールの権威あるリスト。
snyk/cliSnyk CLIは、あなたのプロジェクトをスキャンしてセキュリティ脆弱性を監視します。
ossf/scorecardOpenSSF Scorecard - オープンソースのセキュリティ健全性指標