API-Security-Checklist
shieldfy/api-security-checklistЧек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API
authentication-authorizationweb-securitydevsecops+4
23.3k
Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
shieldfy/api-security-checklistЧек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
getsops/sopsПростой и гибкий инструмент для управления секретами
streaak/keyhacksПодборка команд для проверки утёкших API-ключей из программ bug bounty и тестов на проникновение, охватывающая более 80 сервисов, включая AWS,…
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
s0md3v/photonНевероятно быстрый краулер, предназначенный для OSINT.
projectdiscovery/nucleiNuclei — это быстрый, настраиваемый сканер уязвимостей, созданный мировым сообществом безопасности и основанный на простом YAML-ориентированном DSL,…
nvidia/skillspectorСканер безопасности для навыков ИИ-агентов. Обнаруживает уязвимости, вредоносные паттерны, риски безопасности, промпт-инъекции, эксфильтрацию данных…
vercel-labs/deepsecСканер уязвимостей на базе агентов для крупномасштабных кодовых баз. Использует LLM для обнаружения трудноуловимых проблем безопасности с помощью…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
google/osv-scannerVulnerability scanner written in Go which uses the data provided by https://osv.dev
devsecops/awesome-devsecopsАвторитетный список лучших devsecops-инструментов, созданный благодаря экспериментам и вкладу сообщества.
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
ossf/scorecardOpenSSF Scorecard - Метрики безопасности для открытого исходного кода