Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
jit — Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。 | Kitploit
ツール/GitHubGitHub/jitpass/jit
認証と認可暗号化/復号化ツール構成監査DevSecOpsシークレット検出サプライチェーンセキュリティ
GitHubjitpass/jit

jit

Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。

リポジトリを見る
16144715日前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
ウェブサイト

The JitPass mark: a green dot inside a soft ring

JitPass

あなたのMacには、APIキーやトークンが平文で置かれています。
JitPassでそれらを保護しましょう。

Latest release macOS 14+ on Apple Silicon Signed and notarized by Apple License: PolyForm Perimeter 1.0.0, source-available

Mac用をダウンロード · brew install jitpass/tap/jitpass · ドキュメント · jitpass.com

個人利用および社内利用は無料 · ソース公開 · アカウント不要 · テレメトリなし · データはMacの外に出ません · Secure Enclave対応 · すべての変更は元に戻せます

The JitPass Setup scan: 23 secrets in plain text, found in ~/.aws/credentials, a project .env, ~/.npmrc and ~/.zshrc, with masked values and a Protect 18 Secrets button. Beside it, the Touch ID dialog: JitPass is trying to let aws use your aws credential, via claude.
あなたのMacではいくつ見つかるでしょうか? スキャンは読み取りのみで、あなたが指示するまで何も変更しません。

はじめに   問題点 · 3つのステップ · インストール · メニューバー
保護   検出結果とデコイ · ツールはそのまま使えます · すべて元に戻せます
承認   2つのTouch IDの瞬間 · グラント · 監査
AIエージェント   AIエージェントのために設計 · AIジョブ · グラントかAIジョブか?
その他   他製品との比較 · 仕組み · できないこと · ドキュメント

あなたのシークレットは平文ファイルにあります。実行するものは何でもそれを読めます。

.env内のAPIキー、~/.aws/credentials内のクラウド認証情報、.npmrc内の トークン、~/.zshrc内のexport、シェル履歴、エージェントが読むMCP設定。 漏洩させるのにハッキングは必要ありません。 侵害されたnpmパッケージ、 トロイの木馬化されたIDE拡張機能、プロンプトインジェクションされたエージェントは あなたとして実行されるため、単にファイルを開くことができます。

JitPassは各シークレットをTouch IDで開くローカルVaultに移動し、 平文があった場所にはデコイを残します。

A terminal. cat .env prints STRIPE_API_KEY=jit-hidden-STRIPE_API_KEY and DATABASE_URL=jit-hidden-DATABASE_URL. Then jit scan --deep reports 18 secrets in the vault, 2 files jit can still protect, and copies an agent kept.

3つのステップ、約2分

The Findings window: 18 secrets in your vault, 4 still have plaintext copies, 2 files jit can protect, 9 flagged lines in Claude Code's transcripts, each with the one thing to do.

1. 検出

セットアップはMacをスキャンし、何も変更しません。100以上のトークン形式(OpenAI、Anthropic、AWS、GitHub、Stripeなど)に加え、秘密鍵やデータベースURLを認識します。
Setup, done: 78% protected, 18 of 23 secrets in the vault, with options to save a recovery file, open at login, and get notified of decoy reads.

2. 保護

ワンクリックで各シークレットをVaultに移動し、その場所にデコイを残します。すべてのファイルは最初にバックアップされ、ツールはそのまま使えます。
The macOS Touch ID dialog: JitPass is trying to let aws use your aws credential, via claude. Use Password or Cancel.

3. 承認

プログラムが実際のキーにアクセスしようとすると、JitPassはTouch IDダイアログにその名前と起動元を表示します。タッチして許可するか、キャンセルします。

ターミナルは不要です。JitPassを開けば、セットアップがステップ1と2を案内します。

ターミナルの方がよいですか? 同じ3つのステップをコマンドで
jit scan                 # read-only: every exposed secret, file and line
jit migrate --dry-run    # preview the whole fix plan
jit migrate              # apply it: shows the plan, asks [y/N], one Touch ID
jit audit                # afterwards: every request, and what you answered

jit scan をパスなしで実行するとホームフォルダ全体をスキャンします。より速く進めたい場合は対象を指定してください(jit scan ~/.aws)。アプリが行うことはすべてこれらのコマンドのいずれかです。

Mac 版をダウンロード · brew install jitpass/tap/jitpass
無料 · アカウント不要 · すべての変更を元に戻せます

得られるもの

ツールをダウンロード