Обнаружение Секретов

shieldfy/api-security-checklist

Чек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API

trufflesecurity/trufflehog

Находите, проверяйте и анализируйте утекшие учетные данные

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

aquasecurity/trivy

Находите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только

gitleaks/gitleaks

Быстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…

getsops/sops

Простой и гибкий инструмент для управления секретами

semgrep/semgrep

Легковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.

s0md3v/photon

Невероятно быстрый краулер, предназначенный для OSINT.

nvidia/skillspector

Сканер безопасности для навыков ИИ-агентов. Обнаруживает уязвимости, вредоносные паттерны, риски безопасности, промпт-инъекции, эксфильтрацию данных…

anchore/grype

Сканер уязвимостей для образов контейнеров и файловых систем

vercel-labs/deepsec

Сканер уязвимостей на базе агентов для крупномасштабных кодовых баз. Использует LLM для обнаружения трудноуловимых проблем безопасности с помощью…

streaak/keyhacks

Подборка команд для проверки утёкших API-ключей из программ bug bounty и тестов на проникновение, охватывающая более 80 сервисов, включая AWS,…

google/osv-scanner

Сканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev

bridgecrewio/checkov

Инструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…

snyk/cli

Snyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.

ossf/scorecard

OpenSSF Scorecard - Метрики безопасности для открытого исходного кода