#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
xhyumiracle/sudpПротокол делегирования использования секретов — использование секретов на уровне протокола для агентных систем
ag3ntsc4rn/autorun-auditНаходит код, который выполняется без вашего запроса: файлы репозитория, запускающиеся при открытии папки (задачи VS Code, хуки агентов, MCP,…
edtrackai/nextjs-supabase-stripe-security-checkerЛокальный статический сканер безопасности для приложений Next.js, Supabase и Stripe: 24 проверки на основе AST для утёкших ключей, отсутствующих RLS…
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
owasp/secretsifterПроект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET /services/acme раскрывает ключи
hilmiazizi/ooreconТерминальный интерфейс для исследования поверхности атаки: DNS-разведка, перечисление поддоменов, сканирование портов, обратный IP, URL-адреса…
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
gmh5225/llm-guard-serviceСервис для защиты от prompt injection, jailbreak-атак и вредоносного контента при взаимодействии с AI-сервисами.
reverserid/jurigполностью автономный ИИ-агент для обратного проектирования
mongodb/kingfisherОбнаружение секретов + проверка в реальном времени. Оценка масштаба компрометации. Быстрый отзыв. Используйте CLI или встраивайте в Rust и Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
praetorian-inc/caeruleusЕдиный бинарный файл на Go для тестирования безопасности Bluetooth Low Energy в Linux/BlueZ: сканирование, перечисление GATT,…
99designs/aws-vaultХранилище для безопасного хранения и доступа к учётным данным AWS в средах разработки
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
niffyhunt/codeguard-copilotИИ-помощник по безопасности, который выявляет уязвимости прямо во время написания кода. Сканирование безопасности в реальном времени, обучающие…
