#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
freelabz/secatorsecator - швейцарский нож пентестера
tellerops/tellerОблачное управление секретами для разработчиков — никогда не покидайте командную строку ради секретов.
nsonaniya2010/subdomainizerИнструмент для поиска поддоменов и интересных вещей, скрытых внутри внешних JavaScript-файлов страницы, папки и GitHub.
unkl4b/gitminerИнструмент для расширенного поиска контента на Github
j3ssie/metabigorИнструмент OSINT-разведки для обнаружения сети, перечисления поддоменов, обогащения IP-адресов и обнаружения секретов через журналы сертификатов,…
bishopfox/jsluiceИзвлечение URL-адресов, путей, секретов и других интересных данных из JavaScript
bishopfox/gitgotПолуавтоматический инструмент, управляемый обратной связью, для быстрого поиска в огромных массивах публичных данных на GitHub конфиденциальных…
mongodb/kingfisherОбнаружение секретов + проверка в реальном времени. Оценка масштаба компрометации. Быстрый отзыв. Используйте CLI или встраивайте в Rust и Python.
secretlint/secretlintПодключаемый инструмент линтинга для предотвращения коммита учетных данных.
thoughtworks/talismanСканер секретов на основе Git-хуков, который обнаруживает токены, пароли и приватные ключи в исходящих наборах изменений, предотвращая попадание…
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
lirantal/npqбезопасно устанавливать npm-пакеты, проверяя их на этапе перед установкой
d78ui98/apkdeeplensИнсайты по безопасности Android в полном спектре.
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
anshumanbh/git-all-secretsИнструмент для захвата всех git-секретов с использованием нескольких инструментов поиска с открытым исходным кодом
cyberark/conjurCyberArk Conjur автоматически защищает секреты, используемые привилегированными пользователями и машинными идентификаторами.
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
