#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
renich/genclaveЦентрализованный аппаратно-защищённый анклав криптографической идентификации на базе TPM 2.0 и многопротокольный мост для Linux (FIDO2/CTAP2 WebAuthn…
akha-security/akcaОриентированный на доказательства DAST-сканер на Go, который сканирует веб-приложения и API, а затем выполняет адаптивные проверки SQLi, XSS, RCE,…
9pings/fad-checkerАудитор зависимостей без сборки, который сканирует 10 экосистем офлайн, сообщая о CVE с приоритетом по CISA KEV и EPSS, пакетах с истёкшим сроком…
w4r10ck423/envvisualizerРазбор и визуализация /proc/self/environ на скомпрометированных Linux-машинах — классифицирует переменные окружения по технологическому стеку (AWS,…
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
nationwide-group-oss/cryptopticСканер на основе CodeQL, который инвентаризирует вызовы криптографических функций в репозиториях и организациях GitHub, формируя криптографическую…
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
fauxrougee/smartscanner-sourceВеб-сканер уязвимостей, созданный на C++17 и Qt 6, с графическим интерфейсом, CLI, настраиваемым сканированием и отчётами в формате JSON. Воссоздан в…
openai/privacy-filterДвунаправленная модель классификации токенов для обнаружения и маскирования PII в тексте, с CLI для редактирования, оценки и дообучения на локальных…
openbreach/canopСтатический анализатор CLI, который сканирует сгенерированный ИИ код на наличие уязвимостей, таких как SQL-инъекции, небезопасная рефлексия и жёстко…
nvidia/openshellПесочница для автономных ИИ-агентов с декларативными политиками YAML, обеспечивающими ограничения файловой системы, сети и процессов, а также…
adarsh14734/aegis-releasesSandbox and MCP proxy that blocks AI coding agents from reading SSH keys, AWS credentials, and .env files, with deny-by-default policy and…
karim852/kumo-domain-recon-toolФреймворк для OSINT и разведки безопасности в домене, запускающий 26 параллельных модулей для DNS, портов, поддоменов, утекших учётных данных,…
owasp/trisuella-aidlca-frameworkФреймворк LLMSecOps с управлением политиками, обеспечивающий AST-ориентированный SAST, сканирование секретов, проверки цепочки поставок и…
yeee3642/edu-reconОркестратор авторизованной разведки и триажа для образовательного сектора (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, утечка секретов/API-ключей,…
unkl4b/gitminer3Инструмент для расширенного поиска контента на GitHub
wadingporque/apkprobeAPK-декомпилятор и сканер секретов для исследований безопасности Android! Извлекайте утёкшие API-ключи, захардкоженные учётные данные, конечные точки…
