secrets

Una herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado

Infisical es la plataforma de código abierto para la gestión de secretos, certificados y accesos privilegiados.

Encuentra, verifica y analiza credenciales filtradas

Carga variables de entorno desde .env para proyectos de nodejs.

Guía de la comunidad para usar YubiKey con GnuPG y SSH: protege secretos con criptografía de hardware.

Un controlador de Kubernetes para supervisar cambios en ConfigMap y Secrets y realizar actualizaciones continuas en Pods con sus Deployment, StatefulSet, DaemonSet y DeploymentConfig asociados; ¡[✩Star] si lo estás usando!

un dotenv seguro, por el creador de `dotenv`

¡Ah shhgit! Encuentra secretos en tu código. Detección de secretos para tus repositorios de GitHub, GitLab y Bitbucket.

:unlock: :unlock: Encuentra secretos y contraseñas en imágenes de contenedores y sistemas de archivos :unlock: :unlock:

Gestión de secretos nativa de la nube para desarrolladores: nunca abandones tu línea de comandos para manejar secretos.

Mantén las contraseñas y otra información sensible fuera de tus registros de chat y bandejas de entrada.

Mediante un hook de pre-commit, Talisman valida los cambios salientes en busca de elementos sospechosos, como tokens, contraseñas y claves privadas.

Un plugin de Helm que ayuda a gestionar secretos con el flujo de trabajo de Git y almacenarlos en cualquier lugar

Una herramienta para encontrar subdominios y elementos interesantes ocultos en archivos Javascript externos de páginas, carpetas y Github.

Encuentra secretos filtrados en todas partes.

cifra archivos de forma transparente dentro de un repositorio git

Controlador personalizado de Kubernetes que permite replicar secretos, configmaps y certificados.

Secrets Patterns DB: La base de datos de código abierto más grande para detectar secretos, claves de API, contraseñas, tokens y más.

Gestor de secretos simétricos para GnuPG utilizando Bash.

Aplicación vulnerable con ejemplos que muestran cómo no gestionar secretos

Herramienta rápida de reconocimiento en GitHub. Busca secretos filtrados en todo GitHub, no solo en repositorios y organizaciones conocidos. Soporte para GitHub dorks.

Una interfaz declarativa para cada proveedor de secretos.

Sincroniza archivos .env, por el creador de `dotenv`.

Detección de secretos filtrados con validación en tiempo real. Mapea el radio de impacto en tu stack y revoca accesos rápidamente. Más de 1000 reglas.

Programa para revertir imágenes de Docker a Dockerfiles

La bendita GitHub Action para publicar tus archivos de distribución en PyPI, sin necesidad de tokens: https://github.com/marketplace/actions/pypi-publish

Cracker simple de fuerza bruta para tokens JWT HS256, HS384 y HS512.

Ejemplo de uso de la gestión de secretos de HashiCorp Vault

Expande variables ya existentes en tu máquina para usarlas en tu archivo .env.

CyberArk Conjur asegura automáticamente los secretos utilizados por usuarios privilegiados e identidades de máquinas.