#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
shipsecai/studioАвтоматизация рабочих процессов для команд безопасности
pirafrank/vault-conductorSSH-агент, который предоставляет SSH-ключи, хранящиеся в Bitwarden Secrets Manager
gitlab-com/gl-security/security-operations/redteam/redteam-public/tools/gitrobЭто зеркало форкнутого репозитория. Оно добавляет к gitrob несколько функций, включая поддержку GitLab, поиск по содержимому коммитов, клонирование…
mhaggis/package-infernoПубличный сканер пакетов для сообщества
aquasecurity/trivy-repoРепозиторий deb/rpm для Trivy
disruptops/cred_scannerПростой файловый сканер для поиска потенциальных ключей доступа и секретных ключей AWS в файлах
ustayready/mavdОбнаружение уязвимостей мобильных приложений
adversis/screenscrubНайдите учетные данные на скриншотах, сохраните их в ваш менеджер секретов и безвозвратно заретушируйте их на изображении — локально, офлайн, на…
hazcod/claudleakОхота за артефактами кода ИИ, содержащими секреты.
niclas-zone/ci/gitleaksКомпонент CI для инструмента SAST Gitleaks, который сканирует git-репозитории на наличие жестко закодированных секретов, ключей API и токенов с…
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET /services/acme раскрывает ключи
ntoskernel/deepsecretsОфлайн-сканер секретов, объединяющий правила на основе регулярных выражений, лексический семантический анализ и сопоставление хешированных значений…
divyanshukumar0014/shipproofДоказательства SOC 2, которые собираются сами в GitLab CI: каждый merge создаёт подписанный пакет, шлюз OPA блокирует релизы при отсутствии…
