secrets

Un outil pour la gestion des secrets, le chiffrement en tant que service et la gestion des accès privilégiés.

Infisical est la plateforme open-source pour la gestion des secrets, des certificats et des accès privilégiés.

Recherchez, vérifiez et analysez les identifiants ayant fuité.

Charge les variables d'environnement depuis un fichier .env pour les projets Node.js.

Guide communautaire pour l'utilisation de YubiKey avec GnuPG et SSH : protégez vos secrets grâce à la cryptographie matérielle.

Contrôleur Kubernetes pour surveiller les changements dans les ConfigMaps et Secrets et effectuer des mises à jour progressives sur les Pods associés à leurs Deployment, StatefulSet, DaemonSet et DeploymentConfig – [✩Star] si vous l'utilisez !

Un dotenv sécurisé, par le créateur de `dotenv`

Détection de secrets dans vos dépôts GitHub, GitLab et Bitbucket

Rechercher des secrets et des mots de passe dans les images de conteneurs et les systèmes de fichiers

Gestion de secrets cloud-native pour les développeurs : gérez vos secrets sans quitter la ligne de commande.

Gardez vos mots de passe et autres informations sensibles hors de vos journaux de discussion et de vos boîtes de réception.

À l'aide d'un hook pre-commit, Talisman valide les changements sortants pour détecter les éléments suspects, tels que les jetons, les mots de passe et les clés privées.

Un plugin Helm qui aide à gérer les secrets avec le flux de travail Git et à les stocker n'importe où

Un outil pour trouver des sous-domaines et des éléments intéressants cachés dans les fichiers Javascript externes d'une page, d'un dossier ou de Github.

Détectez les secrets divulgués partout.

Chiffrement transparent de fichiers au sein d'un dépôt git

Contrôleur Kubernetes personnalisé permettant de répliquer des secrets, des configmaps et des certificats.

Secrets Patterns DB : la plus grande base de données open source pour détecter les secrets, clés API, mots de passe, jetons et plus encore.

Gestionnaire de secrets symétriques GnuPG utilisant Bash.

Application vulnérable illustrant les mauvaises pratiques de gestion des secrets

Outil rapide de reconnaissance GitHub. Scanne les secrets divulgués sur tout GitHub, pas seulement les dépôts et organisations connus. Supporte les GitHub dorks.

Une interface déclarative pour tout fournisseur de secrets.

Synchronisation de fichiers .env — par le créateur de dotenv.

Détection de secrets exposés avec validation en temps réel. Cartographie de l'impact sur votre pile technique et révocation rapide. Des centaines de règles incluses.

Programme pour inverser des images Docker en Dockerfiles.

L'action GitHub recommandée pour publier vos fichiers de distribution sur PyPI, sans jeton : https://github.com/marketplace/actions/pypi-publish

Outil simple de brute force pour jetons JWT HS256, HS384 et HS512.

OpenRouter pour les outils d'agents. Rejoignez la communauté ici : https://discord.gg/6mQYYfFMAn

Exemple d'utilisation de la gestion des secrets avec HashiCorp Vault.

Développez les variables déjà présentes sur votre machine pour les utiliser dans votre fichier .env.