#1Ferramentas de varredura de chaves API, detecção de vazamento de credenciais e gerenciamento de segredos.
Recomendado pelo Kitploit

Snyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
Uma lista autoritativa de ferramentas devsecops incríveis com a ajuda de experimentos e contribuições da comunidade.

Impede você de commitar segredos e credenciais em repositórios git

Kit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.

🐸 Identifique qualquer coisa. pyWhat permite identificar facilmente e-mails, endereços IP e mais. Alimente-o com um arquivo .pcap ou algum texto e…

Ferramenta de análise estática para sistemas de CI/CD que detecta e corrige problemas de segurança em configurações do GitHub Actions, Dependabot e…

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

Criptografia transparente de arquivos no git

Um cofre para armazenar e acessar credenciais da AWS com segurança em ambientes de desenvolvimento

Plataforma de Proteção de Aplicações Nativas da Nuvem de Código Aberto (CNAPP)

Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

Pegue uma lista de domínios, faça crawl de urls e escaneie por endpoints, segredos, chaves de API, extensões de arquivo, tokens e mais.

Um servidor de agente pessoal persistente e seguro em Rust. Um único binário, execução em sandbox, LLMs multi-provedor, voz, memória, Telegram,…

Security scanner for AI agents, MCP servers and agent skills.

Encontre segredos vazados via pesquisa no GitHub

Escaneando arquivo APK em busca de URIs, endpoints e segredos.

Useful Google Dorks for WebSecurity and Bug Bounty