secrets

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

Infisicalは、シークレット、証明書、特権アクセス管理のためのオープンソースプラットフォームです

流出した認証情報を検索、検証、分析

Node.jsプロジェクトの.envから環境変数を読み込む

GnuPGおよびSSHでのYubiKey利用に関するコミュニティガイド - ハードウェア暗号で秘密を保護。

ConfigMapとSecretsの変更を監視し、関連するDeployment、StatefulSet、DaemonSet、DeploymentConfig上のPodに対してローリングアップグレードを実行するKubernetesコントローラー – 利用している場合は[✩Star]を！

dotenvの作成者によるセキュアなdotenv

Ah shhgit！コード内のシークレットを見つける。GitHub、GitLab、Bitbucketリポジトリ向けのシークレット検出機能。

コンテナイメージやファイルシステムから機密情報やパスワードを検出する

開発者向けのクラウドネイティブなシークレット管理。コマンドラインから離れることなくシークレットを管理できます。

パスワードやその他の機密情報をチャットログや受信トレイに残さないように保護します。

Talismanはpre-commitフックを使用し、トークン、パスワード、秘密鍵などの不審な変更内容がないか送信前の変更セットを検証します。

Git ワークフローでシークレットを管理し、任意の場所に保存するのを支援する Helm プラグイン

サブドメインや、ページの外部JavaScriptファイル、フォルダ、GitHub内に隠された興味深い要素を発見するツール

あらゆる場所で漏洩したシークレット情報を検出します。

git リポジトリ内のファイルを透過的に暗号化する

Secret、ConfigMap、証明書を複製するために使用できるカスタム Kubernetes コントローラー。

Secrets Patterns DB: シークレット、APIキー、パスワード、トークンなどを検出するための最大規模のオープンソースデータベース

Bash を使用した GnuPG 対称鍵シークレットマネージャー

シークレット情報を使用してはいけない方法を示す例が含まれた脆弱性のあるアプリ

高速な GitHub 偵察ツール。既知のリポジトリや組織だけでなく、GitHub 全体から漏洩したシークレットをスキャンします。GitHub dorks をサポートしています。

すべてのシークレットプロバイダー向けの宣言型インターフェース

.env ファイルを同期する工具（dotenv の作者による開発）

漏洩したシークレットの検出とライブ検証。スタック全体での影響範囲のマッピング。迅速な無効化。1,000以上のルール。

Docker イメージを Dockerfile に逆コンパイルするプログラム

PyPI へのディストリビューションファイルの公開をトークンレスで行うための公式 GitHub Action: https://github.com/marketplace/actions/pypi-publish

シンプルなHS256、HS384、HS512 JWTトークンブルートフォースクラッカー

HashiCorp Vault シークレット管理の使用例

.envファイルで使用するために、マシン上の既存の環境変数を展開します。

CyberArk Conjurは、特権ユーザーやマシーンアイデンティティが使用するシークレットを自動的に保護します