Обнаружение Секретов

sepehrdaddev/zap-scripts

Скрипты Zed Attack Proxy для поиска CVE и секретов.

caixa-git/tanstack-shield

🛡️ Однокомандный сканер для CVE-2026-45321 — атака на цепочку поставок TanStack npm

niclas-zone/ci/trivy

Компонент GitLab CI для сканирования Trivy

rynosec/leakey

Проверяет утекшие API-токены и ключи с помощью настраиваемых проверок подписей на основе JSON. Предназначен для пентестеров и баг-хантеров для оценки…

c0axx/canaryhunter

Canary Hunter — это быстрый PowerShell-скрипт для проверки распространённых канареек (Canaries) в различных форматах, создаваемых бесплатно на…

sleuthco/clawshield-public

Прокси безопасности для ИИ-агентов. Сканирует каждое сообщение на предмет промпт-инъекций, PII и секретов. Эшелонированная защита: Go-прокси +…

agberohq/keeper

Простой безопасный хранитель секретов

rocketchat/layne

Пёсик, который помогает выискивать проблемы безопасности в ваших репозиториях.

golab-arch/synaptic-sentinel

Страж безопасности vibe-coding. Агентный набор инструментов безопасности под лицензией Apache-2.0 для проектов с ИИ-ассистентом: 5 детерминированных…

vihaaninnovations/autonoma

Обнаруживает и автоматически исправляет жестко закодированные секреты в Python-репозиториях — отказывается, когда исправление может сломать ваш код.

arzaan789/keyguard

Сканирование кодовых баз и проектов GCP на наличие раскрытых учетных данных API

randomrobbiebf/static-file-checker

Проверяет /static/staticfiles.json Django на наличие раскрытых учётных данных с помощью nuclei

randomrobbiebf/chart-down

Извлекает все списки chart из ChartMuseum

perufitlife/dotclaude-security

Сканируйте конфигурацию `.claude/` репозитория (`settings.json` hooks, MCP servers, env, allowed-tools) на предмет уязвимостей RCE и кражи API-ключей…

im-hanzou/mongobleed

CVE-2025-14847 PoC эксплойт для MongoDB, раскрывающий память кучи

anshumanbh/git-all-secrets

Инструмент для захвата всех git-секретов с использованием нескольких инструментов поиска с открытым исходным кодом