#1Ferramentas de varredura de chaves API, detecção de vazamento de credenciais e gerenciamento de segredos.
Recomendado pelo Kitploit
zaydmulani09/sentrymcpUm scanner de segurança estático + em tempo de execução para servidores MCP (Model Context Protocol)
niclas-zone/ctr/gitleaksFerramenta de varredura de segredos em contêineres que detecta credenciais expostas, chaves de API e tokens em repositórios Git usando detecção…
teycir/diffcatcherUma ferramenta CLI em Rust que descobre recursivamente repositórios Git, captura mudanças de estado, gera diffs, extrai elementos de código com…
niclas-zone/ci/trivyComponente GitLab CI para varredura Trivy
adarsh14734/aegis-releasesSandbox and MCP proxy that blocks AI coding agents from reading SSH keys, AWS credentials, and .env files, with deny-by-default policy and…
kriskimmerle/wheelaudit# Scanner de Segurança para Arquivos Python Wheel — analisa arquivos .whl em busca de problemas de segurança antes da instalação. Detecta path…
intrudify/mini-shai-hulud-scannerScanner para o worm de supply chain Mini Shai-Hulud npm/PyPI (NHS CC-4781 · CVE-2026-45321). Detecta persistência gh-token-monitor, artefatos de…
thirukguru/aws-perimeterUm scanner de segurança AWS baseado em terminal com mais de 102 verificações de segurança em VPC, IAM, S3, CloudTrail, contêineres (ECS/EKS) e…
vihaaninnovations/autonomaDetecta e corrige automaticamente segredos codificados em repositórios Python — recusa quando a correção pode quebrar seu código
sushank05/mcp-doormanUm mcp leve para prevenir envenenamento de CVE (CVE-2025-54136), pesquisadores sequestrando Claude Code/Copilot/Gemini via injeção de prompt, e…
niclas-zone/ci/gitleaksComponente de CI para a ferramenta SAST Gitleaks que escaneia repositórios git em busca de segredos hardcoded, chaves de API e tokens com suporte a…
qi-scape/scan-shai-huludDetecte CVE-2026-45321 comprometimento da cadeia de suprimentos Mini Shai-Hulud — verifica 170 pacotes npm + 2 PyPI envenenados em TanStack, Mistral…
alexcyberx/cve-2025-14847_expolitFerramenta de exploração para CVE-2025-14847, uma vulnerabilidade de divulgação de memória no MongoDB, que permite a extração multithread de dados…
randomrobbiebf/cve-2024-0368Hustle Plugin <= 7.8.3 contém credenciais da API do HubSpot codificadas em inc/providers/hubspot/hustle-hubspot-api.php
saturate/cve-2025-55183Um minerador secreto para CVE-2025-55183
aquibpro/reconixMotor de reconhecimento avançado que encontra segredos reais, valida-os ao vivo e constrói caminhos de exploração a partir de inteligência do lado do…
shivang0/guardmodelGitHub Action que verifica arquivos de modelos de ML em busca de código malicioso e vulnerabilidades de segurança
michaeladamgroberman/cve-2025-10681CVE-2025-10681: Chave de conta de Armazenamento de Blobs do Azure codificada — Gardyn Home Kit (ICSA-26-055-03)
