Обнаружение Секретов

sayanarijit/cottage

Современный менеджер секретов на основе git с шифрованием age для команд.

ariesq/gh-safe-repo

Python CLI that creates GitHub repos with safe defaults — branch protection, Dependabot, secret scanning, and pre-flight security scanning — applied…

kalix127/secret-stripper

Небольшая CLI-утилита на Rust, которая удаляет секреты из вашего буфера обмена по запросу.

404tk/cve-2022-46463

harbor несанкционированное обнаружение

unkl4b/gitminer3

Инструмент для расширенного поиска контента на GitHub

aquasecurity/trivy-repo

Репозиторий deb/rpm для Trivy

gonzosint/trufflehog-explorer

Веб-панель для визуализации, фильтрации и анализа секретов, обнаруженных TruffleHog, с пакетной верификацией, экспортом и управлением сессиями для…

hazcod/claudleak

Охота за артефактами кода ИИ, содержащими секреты.

mustafabilgici/sucoshscanny

"Sucosh" — это автоматизированный сканер уязвимостей исходного кода и фреймворк оценки для Python(Flask-Django) и NodeJs, способный выполнять ревью…

piratesshield/apiharvester

Инструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки

josue87/givemesecrets

Используйте регулярные выражения для получения конфиденциальной информации из заданного репозитория (GitHub, pip или npm).

raoufmaklouf/jsecret

Быстрый статический сканер на Go для обнаружения конфиденциальных данных (ключи API, токены, пароли) в JavaScript-файлах и исходном коде с…

aaravmaloo/apm

Локальный менеджер паролей для всех

rezmoss/sbomlyze

Git diff для SBOM — сравнивайте документы CycloneDX, SPDX и Syft, обнаруживайте подделку и контролируйте CI.

makerchecker/makerchecker

Открытый шлюз безопасности и статический сканер для AI-агентов. Обеспечивает контроль доступа на основе ролей (RBAC), утверждения с участием…

stuxctf/mhf

Mobile Helper Framework (mhf) — это инструмент, который автоматизирует процесс определения фреймворка/технологии, использованной для создания…