Detecção de Segredos

API-Security-Checklist

shieldfy/api-security-checklist

Checklist das contramedidas de segurança mais importantes ao projetar, testar e publicar sua API

authentication-authorizationweb-securitydevsecops+4

23.3k

vault

hashicorp/vault

Uma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acesso privilegiado

authentication-authorizationencryption-decryption-toolscloud-security+3

36.1khá 15h 9m

trufflehog

trufflesecurity/trufflehog

Encontre, verifique e analise credenciais vazadas

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+6

27.4khá 19h 29m

gitleaks

gitleaks/gitleaks

Ferramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…

static-analysisvulnerability-scannerscode-analysis+2

28.6khá 28 dias

infisical

infisical/infisical

Infisical é a plataforma open-source para gerenciamento de segredos, certificados e acesso privilegiado.

authentication-authorizationconfiguration-auditingcryptography+4

28.5khá 1 dia

trivy

aquasecurity/trivy

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

vulnerability-scannerscontainer-securitycode-analysis+5

37.4khá 3 dias

sops

getsops/sops

Ferramenta simples e flexível para gerenciar segredos

encryption-decryption-toolsconfiguration-auditingcloud-security+2

22.8khá 2 dias

keyhacks

streaak/keyhacks

Coleção curada de comandos para validar chaves de API vazadas de programas de bug bounty e testes de penetração, abrangendo mais de 80 serviços,…

vulnerability-analysispenetration-testingsecret-detection+1

6.3khá 13 dias

semgrep

semgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.

static-code-analysisvulnerability-analysiscode-analysis+4

16.2khá 2 dias

Photon

s0md3v/photon

Rastreador incrivelmente rápido projetado para OSINT.

osintreconnaissancedns-subdomain-enumeration+3

13.1khá 13 dias

nuclei

projectdiscovery/nuclei

Nuclei é um scanner de vulnerabilidades rápido e personalizável, alimentado pela comunidade global de segurança e construído sobre um DSL simples…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8

30.4khá 3 dias

SkillSpector

nvidia/skillspector

Scanner de segurança para skills de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

14.5khá 1 dia

deepsec

vercel-labs/deepsec

Scanner de vulnerabilidades baseado em agentes para bases de código de grande escala. Usa LLMs para encontrar problemas de segurança difíceis de…

static-analysisvulnerability-scannerscode-analysis+5

6.7khá 1 dia

checkov

bridgecrewio/checkov

Ferramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…

static-analysisvulnerability-scannerscontainer-security+6

8.9khá 15h 10m

osv-scanner

google/osv-scanner

Scanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev

vulnerability-scannerscontainer-securityvulnerability-analysis+4

10.8khá 13h 29m

awesome-devsecops

devsecops/awesome-devsecops

Uma lista autoritativa de ferramentas devsecops incríveis com a ajuda de experimentos e contribuições da comunidade.

vulnerability-scannerspenetration-testingdevsecops+7

5.5khá 4 anos

cli

snyk/cli

Snyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.

cloud-infrastructure-securityvulnerability-scannerscontainer-security+4

5.6khá 19h 21m

scorecard

ossf/scorecard

OpenSSF Scorecard - Métricas de saúde de segurança para código aberto

vulnerability-analysiscode-analysisconfiguration-auditing+4

5.6khá 5 dias