秘密检测

praetorian-inc/gokart

一个用于保护 Go 代码安全的静态分析工具

openclarity/openclarity

OpenClarity 是一个开源平台，旨在增强云原生应用和基础设施的安全性与可观测性。

securing/dumpsterdiver

用于搜索各种文件类型中秘密的工具。

r3curs1v3-pr0xy/vajra

Vajra 是一个高度可定制的、基于目标与范围的自动化 Web 黑客框架，用于在 Web 应用渗透测试期间自动化枯燥的侦察任务以及对多个目标执行相同的扫描。

abhi-r3v0/adhrit

Android Security Suite 用于基于 Ghera 基准的深入侦察和静态字节码分析。

skyscanner/whispers

识别静态结构化文本中的硬编码机密

trufflesecurity/driftwood

私钥使用验证

hawkeyesec/scanner-cli

项目安全/漏洞/风险扫描工具

dpnishant/raptor

基于Web的源代码漏洞扫描器

arpsyndicate/kenzer

自动化Web资产枚举与扫描 [DEPRECATED]

reposaur/reposaur

面向开发平台的开源合规工具。

anteater/anteater

蚂蚁（Anteater）- CI/CD 门禁检查框架

daffainfo/git-secret

用于在github仓库中发现敏感数据如 API key / 一些关键词的Go脚本。

0xteles/jsleak

一个用于通过正则表达式模式检测JS文件中泄露的Go代码

daddycocoaman/dumpscan

在内核和用户内存中查找秘密

borenstein/yolo-cage

AI 编码代理无法窃取秘密或合并自己的 PR。