#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
node9-ai/node9-proxyКонтроль доступа для ИИ-агентов. Задайте, что разрешено делать Claude Code, Codex, Gemini, Cursor и любому MCP-серверу, проверяйте рискованные…
cynative/cynativeИИ-агент с доступом только на чтение, который опрашивает вашу облачную инфраструктуру, код и среду выполнения, чтобы выявлять неверные конфигурации,…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
owasp/wrongsecrets-binariesИсходный код бинарных файлов OWASP WrongSecrets
nuguardai/nuguardОткрытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ
s0md3v/photonНевероятно быстрый краулер, предназначенный для OSINT.
chrilleweb/dotenv-diffПроверка использования переменных окружения в кодовой базе
gautamvarmadatla/mcpsafetywardenПрокси-сервер, который оборачивает MCP-серверы с профилированием поведения, сканированием безопасности, контролем рисков и безопасным выполнением.…
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
asamassekou10/ship-safeНезависимый агент безопасности для программного обеспечения, написанного ИИ. Находит проблемы, выясняет, реальны ли они, и показывает вам…
edtrackai/nextjs-supabase-stripe-security-checkerЛокальный статический сканер безопасности для приложений Next.js, Supabase и Stripe: 24 проверки на основе AST для утёкших ключей, отсутствующих RLS…
rderaison/bromureНадлежащая изоляция для агентного кодирования и веб-серфинга
aaravmaloo/apmЛокальный менеджер паролей для всех
rezmoss/sbomlyzeGit diff для SBOM — сравнивайте документы CycloneDX, SPDX и Syft, обнаруживайте подделку и контролируйте CI.
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
ariesq/gh-safe-repoPython CLI, который автоматически создаёт репозитории GitHub с безопасными настройками по умолчанию — защита веток, Dependabot, сканирование секретов…
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
