Detecção de Segredos

shieldfy/api-security-checklist

Checklist das contramedidas de segurança mais importantes ao projetar, testar e publicar sua API

trufflesecurity/trufflehog

Encontre, verifique e analise credenciais vazadas

infisical/infisical

Infisical é a plataforma open-source para gerenciamento de segredos, certificados e acesso privilegiado.

aquasecurity/trivy

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

gitleaks/gitleaks

Ferramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…

getsops/sops

Ferramenta simples e flexível para gerenciar segredos

semgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.

nvidia/skillspector

Scanner de segurança para skills de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração…

s0md3v/photon

Rastreador incrivelmente rápido projetado para OSINT.

anchore/grype

Um scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.

vercel-labs/deepsec

Scanner de vulnerabilidades baseado em agentes para bases de código de grande escala. Usa LLMs para encontrar problemas de segurança difíceis de…

streaak/keyhacks

Coleção curada de comandos para validar chaves de API vazadas de programas de bug bounty e testes de penetração, abrangendo mais de 80 serviços,…

bridgecrewio/checkov

Ferramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…

google/osv-scanner

Scanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev

snyk/cli

Snyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.

ossf/scorecard

OpenSSF Scorecard - Métricas de saúde de segurança para código aberto