#1
wadingporque/apkprobeAPKデコンパイラ＆シークレットスキャナー for Androidセキュリティリサーチ！APKファイルから漏洩したAPIキー、ハードコードされた認証情報、エンドポイントを抽出します。apk2url、APKリーク検出。バグバウンティ＆ペンテスティングツール。apkleaks、MobSFの代替ツール！
appomni-labs/heisenberg-ssc-ghaHeisenberg SSC 用の GitHub Action
owasp/trisuella-aidlca-frameworkPolicy-governed LLMSecOps framework providing AST-based SAST, secret scanning, supply-chain and multi-cloud CSPM checks, AI-BoM generation, and CI/CD…
mbennett-labs/crypto-scannerコードベースから量子脆弱な暗号をスキャンするCLIツール
nccgroup/secretscrub静的解析ツールからのSARIF出力を処理し、ソースコード内のハードコードされたシークレットを検出して秘匿化（redact）し、元のシークレットを含まないクリーンなコピーを作成します。
dracondev/dracon-utilitiesDracon 開発者ワークスペースのための不可視インフラストラクチャ: git 同期、システムガード、および warden 暗号化ユーティリティ。
ak-cybe/cve-2025-68664-langgrinch-pocLangChain Core（<0.3.81）におけるデシリアライゼーションの脆弱性を特定し、実演するためのテストフレームワーク。教育目的のみ。
reverseclabs/azuredevops-enum読み取り専用のAzure DevOps列挙ツール。認可されたセキュリティ評価中に、REST APIへクエリを実行してプロジェクト、リポジトリ、サービス接続、ビルド、パイプラインのシークレット、権限、ブランチポリシーを明らかにします。
fleralex/enseal開発者向けのセキュアで一時的な機密情報共有。
sam00/poc-cve-2026-42826-2026-42826-microsoft-azure-devops-information-disclosure-vulnerabilityCVE-2026-42826を悪用し、未認証のREST APIリクエストを介して、パイプラインYAML、変数グループ、サービス接続、ビルドログなどの機密性の高いAzure DevOpsデータを列挙および抽出します。
pqcworld/pqauditコードベースをスキャンして量子攻撃に脆弱な暗号を検出します。Q-Dayの前にRSA、ECDSA、Ed25519、ECDHを検出します。CycloneDX CBOM + SARIF 出力。
secware-ru/cve-2022-43959Bitrix脆弱性 CVE-2022-43959
yeee3642/edu-recon教育セクター向けの許可された偵察・トリアージオーケストレーター（nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、シークレット/APIキー漏洩、XSS、wp2shell）とWebコントロールパネル
razureink/arisu公開コードリポジトリとコードスニペットプラットフォームをスキャンし、AIサービスのAPIキーを抽出・検証します。リアルタイムダッシュボードとマルチフォーマットのレポート出力に対応しています。
wattocyber/agentic-dm-gatewayLLMエージェント向けセキュリティコントロールプレーン：許可リスト、所有者キルスイッチ、PINセッション、レート制限、プロンプトインジェクション検出、およびシークレット漏洩とイメージビーコン外部送信をブロックする出力スクラビング。
roxanne_ardary/aureaAureaは、Terraform、Kubernetes、Docker、AnsibleにわたるInfrastructure as Code（IaC）を保護する、オープンソースのAI搭載プラットフォームです。CI/CDパイプラインと統合し、設定ミスのスキャン、脆弱性の検出、ポリシーの適用、実行可能な修復…
niffyhunt/codeguard-copilotAIを活用したセキュリティコパイロットで、コーディング中に脆弱性を検出します。開発者向けのリアルタイムセキュリティスキャン、教育的な解説、自動修正を提供します。
