シークレット検出

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

nheiniger/snaffpoint

SharePoint でキャンディを見つけるためのペンテスター向けツール

pii-shield/pii-shield

コード不要のK8sサイドカーでログをサニタイズ。エントロピー分析による機密情報検出、JSONの整合性保持、PIIの決定的なマスキング。🛡️

molly/gh-dork

ユーザー、組織、リポジトリのコードを検索し、公開された秘密情報、認証情報、セキュリティ設定の誤りをカスタマイズ可能なドークリストを用いて自動的に発見するGitHubドーキングツール。

jayu/rev-dep

モダンなJavaScriptおよびTypeScriptコードベース向けの依存関係分析・最適化ツールキット。非常に高速なCLIで依存関係グラフの健全性を維持し、未使用コードを削除します。

talkaboutcybersecurity/gitmonitor

機密情報がGithub上で公開される可能性を継続的に監視する方法の一つ

greatscott/enject

enject: .envの秘密を覗き見から守る：秘密はプロジェクトごとにローカルの暗号化ストアに保存され、実行時にアプリに直接注入されるため、平文でディスクに触れることはありません。

undeadsec/dockerspy

Docker Hubイメージをスキャンし、正規表現パターンを使用して露出したシークレット、秘密鍵、認証トークンを抽出し、セキュリティ監査とインシデント防止を行います。

ishannaik/agent-sweep

AIコーディングエージェントの履歴（Claude Code など）からシークレットを検出して秘匿化します。

brittonhayes/pillager

Goを使ってファイルシステムから機密情報を略奪する 🔍

daffainfo/oneliner-bugbounty

バグバウンティ用のワンライナースクリプト集

dionach/reposcanner

Gitリポジトリをスキャンして興味深い文字列を探すPythonスクリプト

synacktiv/octoscan

Octoscanは、GitHub Actionsワークフロー用の静的脆弱性スキャナーです。

xddxdd/nixos-config

Lan Tian の NixOS 設定

jitpass/jit

Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。

anshumanbh/kubebot

Google Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot。