secrets-detection

Prend une liste de domaines, explore les URL et recherche des points de terminaison, des secrets, des clés API, des extensions de fichiers, des jetons et plus encore.

Rechercher des secrets et des mots de passe dans les images de conteneurs et les systèmes de fichiers

Détectez et validez plus de 500 types de secrets codés en dur avec des vérifications avancées. Utilisez-le comme hook de pré-commit, GitHub Action ou CLI pour une détection proactive des secrets et la sécurité.

Détectez les secrets divulgués partout.

Secrets Patterns DB : la plus grande base de données open source pour détecter les secrets, clés API, mots de passe, jetons et plus encore.

Entropy est un outil en ligne de commande qui analyse votre base de code à la recherche de lignes à haute entropie, souvent révélatrices de secrets.

Analyseur de secrets haute performance. CLI, bibliothèque Go, extension Burp Suite et extension Chrome. 487 règles de détection avec validation en temps réel des informations d'identification.

jshunter est un outil en ligne de commande conçu pour analyser les fichiers JavaScript et extraire les points de terminaison. Cet outil se spécialise dans l'identification de données sensibles, telles que les points de terminaison d'API et les vulnérabilités de sécurité potentielles, ce qui en fait une ressource essentielle pour les chasseurs de bugs et les chercheurs en sécurité.

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

Recherche de chaînes à haute entropie et de secrets dans les dépôts git, en explorant l'historique des commits