secrets-detection

ドメインのリストを取り込み、URLをクロールし、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします。

コンテナイメージやファイルシステムから機密情報やパスワードを検出する

高度なチェックにより500種類以上のハードコードされたシークレットを検出し検証します。事前コミットフック、GitHub Action、またはCLIとして使用して、プロアクティブなシークレット検出とセキュリティを実現します。

あらゆる場所で漏洩したシークレット情報を検出します。

Secrets Patterns DB: シークレット、APIキー、パスワード、トークンなどを検出するための最大規模のオープンソースデータベース

Entropy は、コードベーススキャンして秘密情報の可能性が高い高エントロピーな行を検出する CLI ツールです。

高性能なシークレットスキャナー。CLI、Go ライブラリ、Burp Suite 拡張機能、Chrome 拡張機能。ライブ認証情報検証を備えた 487 の検出ルール。

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

jshunterは、JavaScriptファイルの解析とエンドポイントの抽出を行うために設計されたコマンドラインツールです。APIエンドポイントや潜在的なセキュリティ脆弱性などの機密データの特定に特化しており、バグハンターやセキュリティ研究者にとって不可欠なリソースとなります。

git リポジトリからエントロピーの高い文字列や機密情報を検索し、コミット履歴を深く調査するツール