#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
sleuthco/clawshield-publicПрокси безопасности для ИИ-агентов. Сканирует каждое сообщение на предмет промпт-инъекций, PII и секретов. Эшелонированная защита: Go-прокси +…
nccgroup/ccsСканер на основе регулярных выражений для обнаружения жёстко закодированных учётных данных в кодовых базах, предназначенный для интеграции в CI/CD с…
clidey/deptrustCLI и MCP-сервер, который проверяет версии пакетов на наличие известных уязвимостей в 14+ экосистемах, включая npm, PyPI, crates.io, Go modules и…
cybertechajju/cve-2025-14847_expolitкритическая уязвимость раскрытия памяти в обработке сжатия zlib MongoDB. Этот инструмент позволяет исследователям безопасности извлекать…
backbay-labs/hushПереносимые правила безопасности для границы действий ИИ-агентов
randomrobbiebf/super-secret-finderПлагин Burp для сопоставления секретов
gitlab-da/tutorials/security-and-governance/custom-scanner-integration/fern-pattern-scannerСканирует выбранные файлы на предмет шаблонов, указанных в правилах. Используется для поиска секретов, которые вы могли случайно записать в файл.…
gmh5225/llm-guard-serviceСервис для защиты от prompt injection, jailbreak-атак и вредоносного контента при взаимодействии с AI-сервисами.
anshumanbh/git-all-secretsИнструмент для захвата всех git-секретов с использованием нескольких инструментов поиска с открытым исходным кодом
rynosec/leakeyПроверяет утекшие API-токены и ключи с помощью настраиваемых проверок подписей на основе JSON. Предназначен для пентестеров и баг-хантеров для оценки…
dark-warlord14/jsscannerВы можете прочитать описание этого скрипта здесь.
brumbelow/layerleaklayerleak — сканер секретов Docker Hub
pirafrank/vault-conductorSSH-агент, который предоставляет SSH-ключи, хранящиеся в Bitwarden Secrets Manager
checkmarx/checkmarx-cve-2025-30066-detection-toolСканирует GitHub Actions и журналы на предмет индикаторов CVE-2025-30066, обнаруживая вредоносные действия и раскрытые секреты с помощью интеграции…
michaeladamgroberman/cve-2025-10681CVE-2025-10681: Жестко заданный ключ учетной записи Azure Blob Storage — Gardyn Home Kit (ICSA-26-055-03)
nihilor/cve-2025-54313Проверяет проекты на наличие скомпрометированных пакетов, подозрительных файлов и операторов импорта.
byt3hx/jsleakКонкурентный CLI-инструмент для обнаружения секретов, ключей API и ссылок в JavaScript-файлах во время веб-разведки, с поддержкой пользовательских…
404tk/cve-2022-46463harbor несанкционированное обнаружение
