Обнаружение Секретов

infisical/infisical

Infisical — это платформа с открытым исходным кодом для управления секретами, сертификатами и привилегированным доступом.

semgrep/semgrep

Легковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.

secretlint/secretlint

Подключаемый инструмент линтинга для предотвращения коммита учетных данных.

dracondev/dracon-utilities

Невидимая инфраструктура для рабочих пространств разработчиков Dracon: git-синхронизация, системная защита и утилиты шифрования warden.

hashicorp/vault

Инструмент для управления секретами, шифрования как услуги и управления привилегированным доступом

mindersec/minder

Платформа безопасности цепочки поставок ПО

nvidia/openshell

Песочница для автономных ИИ-агентов с декларативными политиками YAML, обеспечивающими ограничения файловой системы, сети и процессов, а также…

trufflesecurity/trufflehog

Находите, проверяйте и анализируйте утекшие учетные данные

onecli/onecli

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

cisco-ai-defense/skill-scanner

Security Scanner for Agent Skills

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

aquasecurity/trivy

Находите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только

cr0hn/dockerscan

Самый всесторонний сканер безопасности Docker

aquasecurity/trivy-action

Запускает Trivy как действие GitHub для сканирования вашего образа Docker контейнера на уязвимости

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

snyk/cli

Snyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.