#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
corgea/sighthoundTree-sitter based static vulnerability scanner with pattern matching and taint-flow analysis for multi-language source code. Outputs findings as…
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
owasp/secretsifterПроект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET /services/acme раскрывает ключи
jayu/rev-depНабор инструментов для анализа зависимостей и оптимизации современных кодовых баз JavaScript и TypeScript. Обеспечьте чистоту графа зависимостей и…
blacklanternsecurity/badsecretsБиблиотека для обнаружения известных секретов во многих веб-фреймворках
tech4242/aquaman🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you…
aquasecurity/trivy-repoРепозиторий deb/rpm для Trivy
sushank05/mcp-doormanЛегковесный mcp для предотвращения отравления CVE (CVE-2025-54136), исследователи, захватывающие Claude Code/Copilot/Gemini через prompt injection, и…
santhreal/keyhogСканер секретов с открытым исходным кодом на Rust
adamsjack711-ux/pkgxrayБезопасность перед установкой для AI-агентов, npm-пакетов и MCP-серверов. Локальный статический анализ без внешних зависимостей; обычные сканирования…
pii-shield/pii-shieldБескодовый sidecar для K8s для очистки логов. Обнаруживает секреты с помощью анализа энтропии, сохраняет целостность JSON и детерминированно скрывает…
syscallx-18113/apkx-hunterC-based Android static analysis framework for decompilation, secret detection, endpoint discovery, permission analysis, and native library scanning…
kalix127/secret-stripperНебольшая CLI-утилита на Rust, которая удаляет секреты из вашего буфера обмена по запросу.
blacksky-algorithms/atprotoФорк эталонной реализации AT Protocol с оптимизированным по производительности AppView, индексером firehose на Rust, кэшированием Redis и функциями…
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
