secrets

Uma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acessos privilegiados

Infisical é a plataforma de código aberto para gerenciamento de segredos, certificados e acesso privilegiado.

Encontre, verifique e analise credenciais vazadas

Carrega variáveis de ambiente a partir de .env para projetos Node.js

Guia comunitário para usar YubiKey com GnuPG e SSH - proteja segredos com criptografia de hardware.

Um controlador Kubernetes para monitorar alterações em ConfigMaps e Secrets e realizar atualizações contínuas (rolling upgrades) em Pods com seus respectivos Deployment, StatefulSet, DaemonSet e DeploymentConfig – [✩Star] se você estiver usando!

Um dotenv seguro – do criador do `dotenv`

Ah shhgit! Encontre segredos no seu código. Detecção de segredos para seus repositórios GitHub, GitLab e Bitbucket.

:unlock: :unlock: Encontre segredos e senhas em imagens de contêiner e sistemas de arquivos :unlock: :unlock:

Gerenciamento de segredos nativo em nuvem para desenvolvedores - nunca saia da sua linha de comando para lidar com segredos.

Mantenha senhas e outras informações confidenciais fora dos seus logs de chat e caixas de entrada.

Usando um pre-commit hook, o Talisman valida o changeset de saída em busca de itens suspeitos, como tokens, senhas e chaves privadas.

Um plugin Helm que ajuda a gerenciar segredos com fluxo de trabalho Git e armazená-los em qualquer lugar

Uma ferramenta para encontrar subdomínios e coisas interessantes ocultas dentro de arquivos Javascript externos de páginas, pastas e do Github.

Encontre segredos vazados em qualquer lugar.

Criptografe arquivos de forma transparente dentro de um repositório git

Controlador Kubernetes personalizado para replicar secrets, configmaps e certificados.

Secrets Patterns DB: O maior banco de dados open-source para detectar segredos, chaves de API, senhas, tokens e muito mais.

Gerenciador de segredos simétricos GnuPG usando Bash.

Aplicativo vulnerável com exemplos que mostram como não usar segredos

Ferramenta rápida de reconhecimento do GitHub. Escaneia segredos vazados em todo o GitHub, não apenas em repositórios e organizações conhecidas. Suporte para GitHub dorks.

Uma interface declarativa para qualquer provedor de segredos.

Sincronize arquivos .env — do criador do dotenv.

Detecta segredos vazados + validação em tempo real. Mapeia o raio de impacto em toda a sua pilha tecnológica. Revoga rapidamente. Centenas de regras.

Programa para reverter imagens Docker em Dockerfiles

O GitHub Action oficial para publicar seus arquivos de distribuição no PyPI, sem necessidade de tokens: https://github.com/marketplace/actions/pypi-publish

Cracker simples de força bruta para tokens JWT HS256, HS384 e HS512.

Exemplo de uso do gerenciamento de segredos do HashiCorp Vault.

Expande variáveis já existentes na sua máquina para uso no seu arquivo .env.

O CyberArk Conjur protege automaticamente segredos usados por utilizadores privilegiados e identidades de máquinas