secrets

Công cụ quản lý thông tin bí mật, mã hóa dưới dạng dịch vụ và quản lý quyền truy cập đặc quyền

Infisical là nền tảng mã nguồn mở dành cho việc quản lý thông tin bí mật, chứng chỉ và quyền truy cập đặc quyền.

Tìm kiếm, xác minh và phân tích thông tin xác thực bị rò rỉ

Tải các biến môi trường từ tệp .env cho các dự án nodejs.

Hướng dẫn cộng đồng về cách sử dụng YubiKey cho GnuPG và SSH - bảo vệ bí mật bằng mã hóa phần cứng.

Một Kubernetes controller để theo dõi các thay đổi trong ConfigMap và Secrets, đồng thời thực hiện nâng cấp cuộn trên các Pod với Deployment, StatefulSet, DaemonSet và DeploymentConfig tương ứng – Hãy [✩Star] nếu bạn đang sử dụng!

một dotenv bảo mật – từ tác giả của `dotenv`

Ah shhgit! Tìm kiếm bí mật trong mã nguồn của bạn. Công cụ phát hiện bí mật cho các kho lưu trữ GitHub, GitLab và Bitbucket của bạn.

:unlock: :unlock: Tìm các thông tin mật và mật khẩu trong image container và hệ thống tệp :unlock: :unlock:

Quản lý thông tin bảo mật (secrets) đám mây gốc cho nhà phát triển - không bao giờ phải rời khỏi dòng lệnh của bạn để quản lý thông tin bảo mật.

Giữ mật khẩu và thông tin nhạy cảm khác tránh xa nhật ký trò chuyện và hộp thư đến của bạn.

Sử dụng pre-commit hook, Talisman xác thực tập thay đổi đi để tìm các nội dung đáng ngờ — chẳng hạn như token, mật khẩu và khóa riêng tư.

Một plugin helm giúp quản lý secret với quy trình Git và lưu trữ chúng ở bất cứ đâu.

Công cụ tìm kiếm các subdomain và những nội dung ẩn bên trong tệp Javascript bên ngoài của trang, thư mục và GitHub.

Tìm kiếm các thông tin bí mật bị rò rỉ ở mọi nơi.

mã hóa tập tin một cách trong suốt bên trong kho lưu trữ git

Kubernetes controller tùy chỉnh có thể được sử dụng để nhân bản các secret, configmap và chứng chỉ.

Secrets Patterns DB: Cơ sở dữ liệu mã nguồn mở lớn nhất để phát hiện các thông tin bí mật, API key, mật khẩu, token và nhiều hơn nữa.

Quản lý thông tin mật với Bash và mã hóa đối xứng GnuPG

Ứng dụng dễ bị tổn thương với các ví dụ minh họa cách không nên sử dụng thông tin mật

Công cụ trinh sát GitHub nhanh. Quét các thông tin mật bị rò rỉ trên toàn bộ GitHub, không chỉ các repo và tổ chức đã biết. Hỗ trợ GitHub dorks.

Giao diện khai báo cho mọi nhà cung cấp secret.

Đồng bộ các tệp .env—từ tác giả của `dotenv`.

Phát hiện thông tin bí mật bị rò rỉ + xác thực trực tiếp. Lập bản đồ bán kính ảnh hưởng trên toàn bộ stack của bạn. Thu hồi nhanh chóng. Hàng trăm quy tắc.

Chương trình đảo ngược Docker image thành Dockerfile

GitHub Action chính thức để xuất bản các tệp phân phối :package: lên PyPI, theo cách không cần token: https://github.com/marketplace/actions/pypi-publish

Công cụ dò mật khẩu brute force token JWT HS256, HS384 & HS512 đơn giản.

OpenRouter cho các công cụ tác nhân. Tham gia cộng đồng tại đây: https://discord.gg/6mQYYfFMAn

Ví dụ sử dụng tính năng quản lý bí mật của HashiCorp Vault

Mở rộng các biến đã có trên máy tính của bạn để sử dụng trong tệp .env.