#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
nightwatchcybersecurity/gitbleed_toolsСкрипты оболочки для клонирования и зеркалирования Git-репозиториев, вычисления дельт и запуска gitleaks для обнаружения секретов, скрытых в…
thoughtworks/talismanСканер секретов на основе Git-хуков, который обнаруживает токены, пароли и приватные ключи в исходящих наборах изменений, предотвращая попадание…
yelp/detect-secretsКорпоративный способ обнаружения и предотвращения секретов в коде.
molly/gh-dorkАвтоматизированный инструмент для доркинга GitHub, который ищет в коде пользователей, организаций и репозиториев раскрытые секреты, учетные данные и…
sebastian-mora/aws-lootПеречисляет окружения AWS в поисках секретов, сканируя пользовательские данные EC2, переменные окружения и исходный код Lambda, а также экземпляры…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
cyberark/kubiscanИнструмент для сканирования кластера Kubernetes на предмет опасных разрешений
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
deepfence/secretscanner:unlock: :unlock: Найти секреты и пароли в контейнерных образах и файловых системах :unlock: :unlock:
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
deepfence/threatmapperПлатформа защиты облачных нативных приложений с открытым исходным кодом (CNAPP)
robert-auger/safer-dependenciesАвтоматизированный уровень безопасности зависимостей для ИИ-помощников по кодированию, который проверяет пакеты на наличие CVE, typosquats,…
niclas-zone/ci/gitleaksКомпонент CI для инструмента SAST Gitleaks, который сканирует git-репозитории на наличие жестко закодированных секретов, ключей API и токенов с…
niclas-zone/ctr/gitleaksКонтейнеризированный инструмент для сканирования секретов, который обнаруживает раскрытые учетные данные, ключи API и токены в Git-репозиториях с…
niclas-zone/ci/trivyКомпонент GitLab CI для сканирования Trivy
dracondev/dracon-utilitiesНевидимая инфраструктура для рабочих пространств разработчиков Dracon: git-синхронизация, системная защита и утилиты шифрования warden.
appomni-labs/heisenberg-ssc-ghaGitHub Action для Heisenberg SSC
edoardottt/cariddiВозьмите список доменов, обойдите URL-адреса и выполните поиск конечных точек, секретов, ключей API, расширений файлов, токенов и многого другого.
