secretlint

Secretlint Secretlint es una herramienta de linting conectable para evitar la confirmación de credenciales. Características Escáner : Encuentra credenciales en un proyecto y las reporta Amigable con el proyecto : Fácil de configurar en tu proyecto e integrar con servicios de CI Hook de Pre-Commit...

keyhog

Website · Documentation · Architecture · Vyre GPU engine KeyHog: GPU-accelerated secret scanner for code, cloud, and CI KeyHog is an open-source secret scanner in Rust that finds and verifies leaked API keys, tokens, passwords, and credentials across source code, Git history, containers, cloud...

spacesiren

SpaceSiren SpaceSiren es un administrador de honey tokens y sistema de alertas para AWS. Con esta aplicación completamente serverless, puedes crear y gestionar honey tokens a escala -- hasta 10 000 por instancia de SpaceSiren -- a un costo casi nulo.1 Cómo Funciona SpaceSiren proporciona una API...

titus

Titus: Escáner de secretos de alto rendimiento Titus es un escáner de secretos de alto rendimiento que detecta credenciales, claves de API y tokens en código fuente, archivos e historial de git. Incluye 487 reglas de detección que cubren cientos de servicios y tipos de credenciales, extraídas de...

rusty-hog

Rusty Hog es un escáner de secretos construido en Rust para rendimiento, y basado en TruffleHog que está escrito en Python. Rusty Hog proporciona los siguientes binarios: Ankamali Hog: Escanea en busca de secretos en un documento de Google. Berkshire Hog: Escanea en busca de secretos en un bucket...

trufflehog

TruffleHog Encuentra credenciales filtradas. 🔎 Escaneando ahora ...y más Para obtener más información sobre TruffleHog y sus características y capacidades, visita nuestra página de producto. 🌐 TruffleHog Enterprise ¿Estás interesado en monitorear continuamente Git, Jira, Slack, Confluence,...

database-sentinel

🛡️ Database Sentinel A Claude Skill that audits your database backends for security vulnerabilities. Drop it into Claude Code, Cursor, or any Claude-powered environment. Say "audit my database" and get a comprehensive security report with exact fix code — in minutes, not days. 170+ Lovable apps...

GitSecure

GitSecure Acerca de GitSecure GitSecure es una acción de GitHub que se puede utilizar para alertar a los equipos de seguridad sobre cualquier clave API expuesta en solicitudes push y pull. Cuando se añaden o modifican archivos en un repositorio de GitHub, esta acción se iniciará y comenzará a...

octoscan

:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...

screenscrub

screenscrub Encuentra credenciales en capturas de pantalla, extráelas a un gestor de secretos y redáctelas irreversiblemente de las imágenes — para que los secretos no se pudran en tus notas, capturas de pantalla y /Desktop. Local. Fuera de línea. Silencioso. Sin red, sin telemetría por defecto...

anteater

Anteater - Marco de Verificación de Puerta CI/CD Descripción Anteater es un marco abierto para evitar la fusión no deseada de cadenas nominadas, nombres de archivo, binarios, funciones obsoletas, código/credenciales de entorno de staging, etc. Cualquier cosa que pueda especificarse con sintaxis d...

whispers

Whispers "Mis pajaritos están en todas partes, incluso en el Norte, me susurran las historias más extrañas." - Lord Varys Whispers es una herramienta de análisis estático de código diseñada para analizar varios formatos de datos comunes en busca de credenciales codificadas y funciones peligrosas...

stacs

Escáner Estático de Tokens y Credenciales ¿Qué es? STACS es un escáner estático de credenciales impulsado por YARA que admite formatos de archivo binarios, análisis de archivos anidados, conjuntos de reglas y listas de ignorados componibles, e informes SARIF. ¿Qué soporta STACS? Actualmente, STAC...

actions-secrets

SecureStack Secrets Analysis GitHub Action A GitHub Action that analyses your source code for secrets, credentials, API keys, server and database hostnames/URLS, and a lot more! When you add this to GitHub Actions we will analyze your source code to make sure there is no sensitive data in your...

trufflehog v3.97.2

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

secretlint v13.0.5

Secretlint Secretlint is a Pluggable linting tool to prevent committing credentials. Features Scanner : Find credentials in a project and report these Project Friendly: Easy to set up your project and integrate CI services Pre-Commit Hook : Prevent committing credential files Pluggable : Allow...

trufflehog v3.97.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog v3.96.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog v3.95.9

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

Agent Audit: A Security Analysis System for LLM Agent Applications

What should a developer inspect before deploying an LLM agent: the model, the tool code, the deployment configuration, or all three? In practice, many security failures in agent systems arise not from model weights alone, but from the surrounding software stack: tool functions that pass untrusted...