#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
infisical/infisicalInfisical — это платформа с открытым исходным кодом для управления секретами, сертификатами и привилегированным доступом.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
shieldfy/api-security-checklistЧек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API
getsops/sopsПростой и гибкий инструмент для управления секретами
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
nvidia/openshellПесочница для автономных ИИ-агентов с декларативными политиками YAML, обеспечивающими ограничения файловой системы, сети и процессов, а также…
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
s0md3v/photonНевероятно быстрый краулер, предназначенный для OSINT.
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
vercel-labs/deepsecСканер уязвимостей на базе агентов для крупномасштабных кодовых баз. Использует LLM для обнаружения трудноуловимых проблем безопасности с помощью…
streaak/keyhacksПодборка команд для проверки утёкших API-ключей из программ bug bounty и тестов на проникновение, охватывающая более 80 сервисов, включая AWS,…
google/osv-scannerСканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
ossf/scorecardOpenSSF Scorecard - Метрики безопасности для открытого исходного кода
