#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
rocketchat/layneПёсик, который помогает выискивать проблемы безопасности в ваших репозиториях.
pypa/pip-auditАудитирует окружения Python, файлы требований и деревья зависимостей на предмет известных уязвимостей безопасности, и может автоматически их…
backbay-labs/hushПереносимые правила безопасности для границы действий ИИ-агентов
nationwide-group-oss/cryptopticСканер на основе CodeQL, который инвентаризирует вызовы криптографических функций в репозиториях и организациях GitHub, формируя криптографическую…
cc1a2b/jshunterjshunter — это инструмент командной строки, предназначенный для анализа JavaScript-файлов и извлечения конечных точек. Этот инструмент…
adarsh14734/aegis-releasesПесочница и MCP-прокси, которые блокируют доступ AI-агентов кодирования к чтению SSH-ключей, учётных данных AWS и файлов .env, с политикой запрета по…
stuxctf/slythestxИнструмент аудита безопасности мобильных приложений, ориентированный на автоматизацию SAST-анализа, выявление используемых технологий (React Native,…
fauxrougee/smartscanner-sourceВеб-сканер уязвимостей, созданный на C++17 и Qt 6, с графическим интерфейсом, CLI, настраиваемым сканированием и отчётами в формате JSON. Воссоздан в…
boostsecurityio/smokedmeatФреймворк Red Team для CI/CD, демонстрирующий угрозы безопасности конвейеров сборки.
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
techgaun/github-dorksПоиск утекших секретов через GitHub
owasp/trisuella-aidlca-frameworkФреймворк LLMSecOps с управлением политиками, обеспечивающий AST-ориентированный SAST, сканирование секретов, проверки цепочки поставок и…
nsonaniya2010/subdomainizerИнструмент для поиска поддоменов и интересных вещей, скрытых внутри внешних JavaScript-файлов страницы, папки и GitHub.
razureink/arisuСканирует публичные репозитории кода и платформы с фрагментами кода для извлечения и проверки API-ключей сервисов искусственного интеллекта, с…
ransomleak/training-application-securityИнтерактивное обучение безопасному программированию с практическими SCORM-упражнениями, охватывающими уязвимости веб-приложений и API из OWASP Top…
yeee3642/edu-reconОркестратор авторизованной разведки и триажа для образовательного сектора (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, утечка секретов/API-ключей,…
xtuc/airgapБезопасность для современной эпохи ИИ: защита от вредоносных ИИ-агентов и злонамеренных npm-пакетов
