#1Ferramentas de varredura de chaves API, detecção de vazamento de credenciais e gerenciamento de segredos.
Recomendado pelo Kitploit
ag3ntsc4rn/autorun-auditEncontre código que é executado sem você pedir: arquivos do repositório que são executados ao abrir a pasta (tarefas do VS Code, hooks de agentes,…
edtrackai/nextjs-supabase-stripe-security-checkerScanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…
owasp/piihunterEscaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…
owasp/secretsifterProjeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilégio remanescente - GET /services/acme despeja chaves
hilmiazizi/ooreconInterface de terminal para descoberta de superfície de ataque: reconhecimento de DNS, enumeração de subdomínios, varredura de portas, IP reverso,…
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
gmh5225/llm-guard-serviceUm serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.
reverserid/jurigum agente de IA totalmente autônomo para engenharia reversa
mongodb/kingfisherDetecte segredos + validação em tempo real. Mapeie o raio de impacto. Revogue rapidamente. Use a CLI ou incorpore em Rust e Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
praetorian-inc/caeruleusBinário Go único para testes de segurança de Bluetooth Low Energy no Linux/BlueZ: scan, enumeração de GATT, read/write/notify, fuzzing de…
99designs/aws-vaultUm cofre para armazenar e acessar credenciais da AWS com segurança em ambientes de desenvolvimento
piratesshield/apiharvesterA ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados
niffyhunt/codeguard-copilotCopiloto de segurança com IA que detecta vulnerabilidades enquanto você programa. Verificação de segurança em tempo real, explicações educativas e…
dmdhrumilmistry/security-harnessHarness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…
