detect-secrets

detect-secrets 概要 detect-secrets は、コードベース内のシークレットを検出する ための、適切に名付けられた（予想通り）モジュールです。 しかし、シークレットの発見のみに焦点を当てている他の同様のパッケージとは異なり、このパッケージはエンタープライズクライアントを念頭に置いて設計されています。後方互換性のある 体系的な方法を提供します： 1. 新しいシークレットがコードベースに入るのを防ぐ 2. そのような防止策が明示的にバイパスされたかどうかを検出する 3. ローテーションするシークレットのチェックリストを提供し、より安全なストレージに移行する...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

wrongsecrets-binaries

wrongsecrets-binaries 这是 OWASP WrongSecrets 的配套仓库。 我们在此构建包含在官方项目中的二进制文件。 想要添加与二进制文件中隐藏机密相关的挑战？请在 WrongSecrets issues 中提交工单。 想要修复你在某个二进制文件中发现的问题：请在此处提交工单或 PR。 CTF 支持 本仓库现已支持生成所有二进制文件的 CTF（Capture The Flag）版本 ，并带有随机化机密。CTF 版本使用 this is the secret in : 格式，而非静态机密，使其适用于 CTF 竞赛。 自动生成 ：quickbuild.sh 和...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...

s3crets_scanner

S3cret Scanner: 公開S3バケットにアップロードされたシークレットのハンティング S3cret Scanner ツールは、Amazon S3 セキュリティのベストプラクティス を補完するレイヤーとして設計されており、公開S3バケット内のシークレットをプロアクティブにハンティングします。 スケジュールタスク または オンデマンド で実行可能 自動化ワークフロー 自動化では以下のアクションを実行します: 1. アカウント内の公開バケットを一覧表示（ACLが Public または objects can be public に設定されているもの） 2...

GitGot

説明 GitGot は、半自動化されたフィードバック駆動型のツールで、ユーザーが GitHub 上の大量の公開データを迅速に検索し、機密シークレットを見つけることを可能にします。 仕組み 検索セッション中、ユーザーは GitGot に検索結果に関するフィードバックを提供し、無視する結果を指定することで、GitGot は結果セットを刈り込みます。ユーザーは、ファイル名、リポジトリ名、ユーザー名、またはファイル内容のあいまい一致によってファイルをブラックリストに登録できます。 以前のセッションで生成されたブラックリストは保存でき、類似したクエリ（例：example.com と...

SecScan

SecScan Local-LLM-powered security scanner for GitHub repos...

lw-cnapp-microservices-iac

Project 2: Microservices with Infrastructure as Code ⚠️ WAR...

Qualys released QScanner – a console vulnerability scanner for container images

QualysreleasedQScanner - a console vulnerability scanner for container images. Feed it an image and get a list of vulnerabilities a la Trivy. It supports: " Local Runtimes: Scan images from Docker, Containerd, or Podman. Local Archives: Analyze Docker images or OCI layouts from local files. Remot...

Elevate Your Container Security with QScanner in 2025

Securing container images is more important than ever in the dynamic world of cloud-native technologies. Organizations have long utilized reliable solutions from Qualys to scan their images, ensuring applications run smoothly and securely. These tools have played a crucial role in maintaining the...

truffleHog - Searches Through Git Repositories For High Entropy Strings And Secrets, Digging Deep Into Commit History

Searches through git repositories for secrets, digging deep into commit history and branches. This is effective at finding secrets accidentally committed. Join The Slack Have questions? Feedback? Jump in slack and hang out with me...