#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
tayyabt/trustlockGit-нативный контроллер допуска зависимостей. Оценивает сигналы доверия при каждом изменении зависимостей и блокирует коммиты или сборки, когда…
irsdl/crapsecretsБиблиотека для обнаружения известных секретов во множестве веб-фреймворков
hilmiazizi/ooreconТерминальный интерфейс для исследования поверхности атаки: DNS-разведка, перечисление поддоменов, сканирование портов, обратный IP, URL-адреса…
rxb06/credactorСканируй. Редактируй. Коммить чисто.
gradiant/faroFARO - Детектор чувствительности документов
boxed-dev/vibe-coding-securityЧек-лист безопасности перед запуском для приложений, созданных ИИ (Lovable, v0, Bolt, Cursor). 69 проверок, охватывающих Supabase RLS, раскрытые…
anee769/conduitЛокальный API-шлюз для ИИ-агентов кодирования с распределением затрат на каждого инженера, жесткими бюджетами, управлением исходящим трафиком…
thewhiteh4t/llmreaperПассивный захват разговоров LLM и исследование раскрытия конфиденциальных данных
hotstartlabs/siftТриаж раскрытия учётных данных и конфиденциальных данных для файловых ресурсов
owasp/secretsifterПроект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).
elevenpaths/atomshieldsФреймворк для тестирования безопасности репозиториев и исходного кода
vikasudasi/exfil-scanСканируйте выводы LLM и контент, сгенерированный ИИ, на наличие сигналов эксфильтрации данных (EchoLeak, CVE-2025-32711), прежде чем они попадут к…
openbreach/canopСтатический анализатор CLI, который сканирует сгенерированный ИИ код на наличие уязвимостей, таких как SQL-инъекции, небезопасная рефлексия и жёстко…
mhaggis/package-infernoПубличный сканер пакетов для сообщества
mf-labs/witcherУправление средствами контроля GitHub Advanced Security (GHAS) в масштабе
teycir/skillsguardСтатический сканер безопасности для пакетов навыков ИИ-агентов. Обнаруживает вредоносные файлы SKILL.md и встроенные скрипты до их запуска.
sajibuu/burp_collectorМногопроцессорный инструмент для сбора и извлечения информации в файл Excel из выходного файла Burp Suite.
hackspeak/cve-2026-66066CVE-2026-66066 (KindaRails2Shell) PoC — произвольное чтение файлов в Rails Active Storage/libvips с последующим выполнением кода (RCE); для…
