secrets

비밀 관리, 서비스형 암호화(encryption-as-a-service), 권한 접근 관리를 위한 도구

Infisical은 시크릿, 인증서, 권한 액세스 관리를 위한 오픈소스 플랫폼입니다.

유출된 인증 정보 찾기, 검증 및 분석

Node.js 프로젝트를 위해 .env 파일에서 환경 변수를 로드합니다.

GnuPG 및 SSH용 YubiKey 사용 가이드 - 하드웨어 암호화로 시크릿 보호

ConfigMap 및 Secret의 변경 사항을 감지하고 관련 Deployment, StatefulSet, DaemonSet, DeploymentConfig와 함께 Pod의 롤링 업그레이드를 수행하는 Kubernetes 컨트롤러 – 사용 중이라면 [✩Star]를 눌러주세요!

`dotenv` 창시자가 만든 안전한 dotenv

Ah shhgit! 코드에서 시크릿 정보를 찾아보세요. GitHub, GitLab 및 Bitbucket 저장소를 위한 시크릿 탐지 도구.

:unlock: :unlock: 컨테이너 이미지와 파일 시스템에서 비밀 및 비밀번호 찾기 :unlock: :unlock:

개발자를 위한 클라우드 네이티브 시크릿 관리 - 명령줄을 떠나지 않고 시크릿을 관리하세요.

비밀번호 및 기타 민감한 정보를 채팅 로그와 받은 편지함에 남기지 않고 안전하게 보호합니다.

Talisman은 pre-commit 훅을 사용하여 토큰, 비밀번호, 프라이빗 키와 같이 의심스러운 항목이 있는지 발신 변경 세트를 검사합니다.

Git 워크플로로 시크릿을 관리하고 어디에나 저장할 수 있도록 돕는 helm 플러그인

페이지의 외부 Javascript 파일, 폴더, Github에 숨겨진 서브도메인과 유용한 항목을 찾는 도구

모든 곳에서 유출된 시크릿을 찾습니다.

git 저장소 내의 파일을 투명하게 암호화

secret, configmap 및 인증서를 복제하는 데 사용할 수 있는 커스텀 Kubernetes 컨트롤러

시크릿 패턴 DB: 시크릿, API 키, 비밀번호, 토큰 등을 감지하기 위한 가장 큰 오픈 소스 데이터베이스

Bash를 사용하는 GnuPG 대칭 비밀 관리자.

시크릿을 사용하지 않는 방법을 보여주는 예제가 포함된 취약한 앱

빠른 GitHub 정찰 도구. 알려진 저장소와 조직뿐만 아니라 GitHub 전체에서 유출된 시크릿을 스캔하며, GitHub dorks를 지원합니다.

모든 시크릿 제공자를 위한 선언형 인터페이스.

.env 파일 동기화 — `dotenv` 제작자가 만들었습니다.

유출된 시크릿 탐지 및 실시간 검증 도구입니다. 스택 전반의 영향 범위를 매핑하고 신속하게 취소할 수 있으며 1,000개 이상의 규칙을 제공합니다.

Docker 이미지를 Dockerfile로 역공학하는 프로그램

토큰 없이 PyPI에 배포 파일을 게시하기 위한 공인 :octocat: GitHub Action: https://github.com/marketplace/actions/pypi-publish

간단한 HS256, HS384 및 HS512 JWT 토큰 브루트 포스 크래커.

HashiCorp Vault 시크릿 관리 사용 예제

.env 파일에서 사용할 수 있도록 PC에 이미 있는 환경 변수를 확장합니다.

CyberArk Conjur는 권한 있는 사용자 및 머신 아이덴티티가 사용하는 시크릿을 자동으로 보호합니다.