secretlint

Secretlint Secretlint 是一个可插拔的代码检查工具，用于防止提交凭证。 功能 扫描器 ：在项目中查找凭证并报告这些凭证 项目友好 ：轻松设置项目并集成 CI 服务 预提交钩子 ：防止提交凭证文件 可插拔 ：允许创建自定义规则和灵活配置 文档 ：描述规则将其检测为秘密的原因 快速演示 您可以在 https://secretlint.github.io/ 上查看 secretlint 的检查结果。 快速开始 您可以一键在项目上尝试使用 Secretlint。 如果您已经安装了 Docker： root@kitploit: docker run -v pwd:pwd -w...

trufflehog

TruffleHog 发现泄露的凭证。 🔎 正在扫描 ……以及更多 要了解 TruffleHog 及其功能和能力的更多信息，请访问我们的产品页面。 🌐 TruffleHog Enterprise 您是否有兴趣持续监控 Git、Jira、Slack、Confluence、Microsoft Teams、Sharepoint（以及更多） 中的凭证？我们有一个企业产品可以提供帮助！了解更多信息请访问 。...

octoscan

:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...

titus

Titus：高性能密钥扫描器 Titus 是一款高性能密钥扫描器，可检测源代码、文件和 git 历史中的凭据、API 密钥和令牌。它内置 487 条检测规则，覆盖数百种服务和凭据类型，规则源自 NoseyParker 和 Kingfisher。Titus 可作为 CLI、Go 库、Burp Suite 扩展和 Chrome 浏览器扩展运行——它们共享同一套检测引擎和规则集。 Titus 专为安全工程师、渗透测试人员和 DevSecOps 团队打造，将 Hyperscan/Vectorscan 加速的正则匹配与实时凭据验证相结合，可在整个代码库中查找并验证泄露的密钥。 目录 为什么选择...

spacesiren

SpaceSiren SpaceSiren es un administrador de honey tokens y sistema de alertas para AWS. Con esta aplicación completamente serverless, puedes crear y gestionar honey tokens a escala -- hasta 10 000 por instancia de SpaceSiren -- a un costo casi nulo.1 Cómo Funciona SpaceSiren proporciona una API...

keyhog

Sitio web · Documentación · Arquitectura · Motor GPU Vyre KeyHog: escáner de secretos acelerado por GPU para código, nube y CI...

rusty-hog

Rusty Hog es un escáner de secretos construido en Rust para rendimiento, y basado en TruffleHog que está escrito en Python. Rusty Hog proporciona los siguientes binarios: Ankamali Hog: Escanea en busca de secretos en un documento de Google. Berkshire Hog: Escanea en busca de secretos en un bucket...

GitSecure

GitSecure 关于 GitSecure GitSecure 是一个 GitHub Action，可用于在推送和拉取请求中警告安全团队任何暴露的 API 密钥。当在 GitHub 仓库中添加或修改文件时，此操作将被触发，并开始在系统中寻找暴露的凭据。找到令牌后，它将通过 Slack Webhook 通知团队。 设置 GitSecure 的设置很简单，不需要太多麻烦。 1. 创建一个 Slack Webhook 你可以通过访问 https://api.slack.com 并创建一个应用来创建 Slack Webhook。创建应用时，选择其为传入 Webhook，并将 Webhook...

screenscrub

screenscrub 在截图中查找凭据，将其提取到密钥管理器，并不可逆转地将它们从图像中隐去——这样秘密就不会在你的笔记、截图和 /Desktop 中腐烂。 本地。离线。静默。默认无网络、无遥测。 screenscrub 连接了两个现有的工具类别：GUI 隐去工具（Xnapper、Shhshot、macshot）手动模糊 PII，但无法区分秘密与地址，也无法捕捉它们隐藏的内容；秘密扫描器（gitleaks、TruffleHog）能发现真实的凭据，但仅限于文本，从未出现在 PNG 中。screenscrub 将 gitleaks...

database-sentinel

🛡️ Database Sentinel A Claude Skill that audits your database backends for security vulnerabilities. Drop it into Claude Code, Cursor, or any Claude-powered environment. Say "audit my database" and get a comprehensive security report with exact fix code — in minutes, not days. 170+ Lovable apps...

anteater

Anteater - CI/CD 门禁检查框架 描述 Anteater 是一个开放框架，用于防止将指定的字符串、文件名、二进制文件、已弃用的函数、staging 环境代码/凭证等不合意的内容合并。任何可以用正则表达式语法指定的内容，都可以被 Anteater 嗅探出来。 你告诉 Anteater 你确切不想合并什么，剩下的由 Anteater 处理。 如果 Anteater 发现了什么，它会以非零码退出，从而使你的 CI 工具构建失败，从而防止拉取请求合并。任何误报都可以通过使用相同的 RegExp 框架来取消错误匹配，从而轻松解决。 整个项目也可以通过递归目录遍历进行扫描。...

whispers

Whispers "Mis pajaritos están en todas partes, incluso en el Norte, me susurran las historias más extrañas." - Lord Varys Whispers es una herramienta de análisis estático de código diseñada para analizar varios formatos de datos comunes en busca de credenciales codificadas y funciones peligrosas...

stacs

Static Token And Credential Scanner 这是什么？ STACS 是一个基于 YARA 的静态凭据扫描器，支持二进制文件格式、嵌套归档分析、可组合的规则集和忽略列表，以及 SARIF 报告。 STACS 支持什么？ 目前，STACS 支持递归解包以下格式： 7z, ar, bz2, cab, cpio, gz, iso, rar, rpm, tar, xar, xz, zip, dmg 由于 STACS 基于检测到的文件类型工作，使用这些格式的专有文件格式和其他文件类型会自动得到支持。这包括 Docker 镜像、Android APK、Java JAR...

actions-secrets

Acción de GitHub para el Análisis de Secretos de SecureStack Una Acción de GitHub que analiza tu código fuente en busca de secretos, credenciales, claves de API, nombres de host/URLs de servidores y bases de datos, ¡y mucho más! Cuando la agregas a GitHub Actions, analizamos tu código fuente para...

trufflehog v3.97.2

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

secretlint v13.0.5

Secretlint Secretlint is a Pluggable linting tool to prevent committing credentials. Features Scanner : Find credentials in a project and report these Project Friendly: Easy to set up your project and integrate CI services Pre-Commit Hook : Prevent committing credential files Pluggable : Allow...

trufflehog v3.97.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog v3.96.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog v3.95.9

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

Agent Audit: A Security Analysis System for LLM Agent Applications

What should a developer inspect before deploying an LLM agent: the model, the tool code, the deployment configuration, or all three? In practice, many security failures in agent systems arise not from model weights alone, but from the surrounding software stack: tool functions that pass untrusted...