シークレット検出

0xteles/jsleak

Goコードで、正規表現パターンを使用してJSファイル内の漏洩を検出します。

daddycocoaman/dumpscan

カーネルとユーザーメモリ内のシークレットを発見する

borenstein/yolo-cage

秘密を外部に漏洩したり、自分自身のPRをマージしたりできないAIコーディングエージェント。

stacscan/stacs

静的トークンおよび認証情報スキャナー

jeremylong/dependencycheck

dependency-checkリポジトリは移動しました:

playtikaoss/leaktopus

GitHubおよびペーストサイト向けの自動シークレット・漏洩検出スキャナー。ヒューリスティックフィルタリング、Shhgit/TruffleHogによるIOLエンリッチメント、ELKベースの検索・通知機能を備えています。

praetorian-inc/gato

GitHub Actions パイプライン列挙・攻撃ツール

rootlug/aura

Project Aura: セキュリティ監査とコードイントロスペクション

maweil/bidi_char_detector

ファイル内にUnicode BIDI文字が存在するかチェックします。これらはサプライチェーン攻撃に悪用される可能性があります。CVE-2021-42574を参照してください。

nomograph/kit

検証済みツールレジストリマネージャー。Gitベースのレジストリから開発者ツールチェーンを管理します。