#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
wattocyber/masqРазведка в реальном времени и аудит состояния защищённости инфраструктуры AI-агентов: сканирует конфигурации MCP, журналы сессий и API на предмет…
zaydmulani09/sentrymcpСтатический и динамический сканер безопасности для серверов MCP (Model Context Protocol).
niclas-zone/ctr/gitleaksКонтейнеризированный инструмент для сканирования секретов, который обнаруживает раскрытые учетные данные, ключи API и токены в Git-репозиториях с…
teycir/diffcatcherИнструмент командной строки на Rust, который рекурсивно находит Git-репозитории, фиксирует изменения состояния, создаёт диффы, извлекает элементы…
niclas-zone/ci/trivyКомпонент GitLab CI для сканирования Trivy
adarsh14734/aegis-releasesSandbox and MCP proxy that blocks AI coding agents from reading SSH keys, AWS credentials, and .env files, with deny-by-default policy and…
kriskimmerle/wheelauditPython Wheel File Security Scanner — сканер безопасности файлов .whl для проверки на уязвимости перед установкой. Обнаруживает path traversal…
intrudify/mini-shai-hulud-scannerСканер для червя цепочки поставок Mini Shai-Hulud npm/PyPI (NHS CC-4781 · CVE-2026-45321). Обнаруживает персистентность gh-token-monitor, артефакты…
thirukguru/aws-perimeterТерминальный сканер безопасности AWS с более чем 102 проверками безопасности по VPC, IAM, S3, CloudTrail, контейнерам (ECS/EKS) и обнаружению…
vihaaninnovations/autonomaОбнаруживает и автоматически исправляет жестко закодированные секреты в Python-репозиториях — отказывается, когда исправление может сломать ваш код.
sushank05/mcp-doormanЛегковесный mcp для предотвращения отравления CVE (CVE-2025-54136), исследователи, захватывающие Claude Code/Copilot/Gemini через prompt injection, и…
niclas-zone/ci/gitleaksКомпонент CI для инструмента SAST Gitleaks, который сканирует git-репозитории на наличие жестко закодированных секретов, ключей API и токенов с…
qi-scape/scan-shai-huludОбнаружение компрометации цепочки поставок CVE-2026-45321 Mini Shai-Hulud — сканирует 170 отравленных пакетов npm и 2 PyPI в TanStack, Mistral AI,…
alexcyberx/cve-2025-14847_expolitЭксплойт-инструмент для CVE-2025-14847, уязвимости раскрытия памяти в MongoDB, позволяющий многопоточное извлечение конфиденциальных данных и…
randomrobbiebf/cve-2024-0368Плагин Hustle версии <= 7.8.3 содержит жёстко прописанные учётные данные HubSpot API в файле inc/providers/hubspot/hustle-hubspot-api.php
saturate/cve-2025-55183Майнер секретов CVE-2025-55183
aquibpro/reconixПродвинутый движок разведки, который находит настоящие секреты, проверяет их в реальном времени и строит пути эксплуатации на основе клиентской…
shivang0/guardmodelGitHub Action, который сканирует файлы моделей ML на наличие вредоносного кода и уязвимостей безопасности.
