Обнаружение Секретов

daffainfo/git-secret

Скрипты на Go для поиска конфиденциальных данных, таких как API-ключи / некоторые ключевые слова в репозитории GitHub

0xteles/jsleak

Go-код для обнаружения утечек в JS-файлах с помощью регулярных выражений

daddycocoaman/dumpscan

Поиск секретов в памяти ядра и пользовательского пространства

borenstein/yolo-cage

AI-агенты кодирования, которые не могут эксфильтровать секреты или сливать свои собственные PR.

stacscan/stacs

Статический сканер токенов и учётных данных

jeremylong/dependencycheck

Репозиторий dependency-check переехал:

playtikaoss/leaktopus

Автоматизированный сканер для обнаружения секретов и утечек на GitHub и paste-сайтах, с эвристической фильтрацией, обогащением IOL через…

praetorian-inc/gato

Инструмент для перечисления и атак на пайплайны GitHub Actions

rootlug/aura

Project Aura: аудит безопасности и интроспекция кода

maweil/bidi_char_detector

Проверяет ваши файлы на наличие символов Unicode BIDI, которые могут быть использованы для атак на цепочку поставок. См. CVE-2021-42574

nomograph/kit

Менеджер проверенных реестров инструментов. Управляет цепочками инструментов разработчика из реестров на основе git.