Secret Detection

sayanarijit/cottage

팀을 위한 현대적인 git 기반 age 암호화 비밀 관리자입니다.

ariesq/gh-safe-repo

Python CLI that creates GitHub repos with safe defaults — branch protection, Dependabot, secret scanning, and pre-flight security scanning — applied…

kalix127/secret-stripper

요청 시 클립보드에서 비밀 정보를 제거하는 작은 Rust CLI입니다.

404tk/cve-2022-46463

Harbor 무단 접근 탐지

unkl4b/gitminer3

Github에서 콘텐츠를 고급 마이닝하기 위한 도구

aquasecurity/trivy-repo

Trivy용 deb/rpm 리포지토리

gonzosint/trufflehog-explorer

웹 기반 대시보드로, TruffleHog가 발견한 비밀을 시각화, 필터링, 분석할 수 있으며, 보안 팀을 위한 일괄 검증, 내보내기, 세션 관리 기능을 제공합니다.

hazcod/claudleak

비밀이 포함된 AI 코딩 아티팩트를 추적합니다.

mustafabilgici/sucoshscanny

"Sucosh"는 Python(Flask-Django) 및 NodeJs를 위한 자동화된 소스 코드 취약점 스캐너이자 평가 프레임워크로, 웹 애플리케이션 개발 또는 소스 코드 분석 과정에서 코드 리뷰를 수행할 수 있습니다.

piratesshield/apiharvester

원샷 API 공격 도구 - 주어진 루트에서 API URL을 찾아 자동화된 공격을 시뮬레이션합니다

josue87/givemesecrets

정규 표현식을 사용하여 주어진 저장소(GitHub, pip 또는 npm)에서 민감한 정보를 가져옵니다.

raoufmaklouf/jsecret

빠른 Go 기반 정적 스캐너로, 정규식 패턴을 사용하여 JavaScript 파일과 소스 코드에서 민감한 데이터(API 키, 토큰, 비밀번호)를 탐지합니다.

aaravmaloo/apm

누구나 사용할 수 있는 로컬 비밀번호 관리자

rezmoss/sbomlyze

SBOM용 Git diff—CycloneDX, SPDX, Syft 문서를 비교하고, 변조를 탐지하며, CI를 게이팅합니다.

makerchecker/makerchecker

AI 에이전트를 위한 오픈소스 보안 게이트웨이 및 정적 스캐너입니다. 역할 기반 접근 제어(RBAC), 인간-인-더-루프 승인, 직무 분리, 암호학적으로 서명된 오프라인 검증 가능 감사 로그를 적용합니다.

stuxctf/mhf

Mobile Helper Framework (mhf)는 모바일 애플리케이션을 만드는 데 사용된 프레임워크/기술을 식별하는 과정을 자동화하는 도구입니다. 또한, 민감한 정보를 찾는 데 도움을 주거나 식별된 플랫폼에서 작업하기 위한 제안을 제공합니다.