secrets

用于秘密管理、加密即服务与特权访问管理的工具

Infisical 是用于机密、凭证与特权访问管理的开源平台

搜索、验证与分析泄漏的凭证

为 nodejs 项目从 .env 加载环境变量。

使用 YubiKey 搭配 GnuPG 与 SSH 的社区指南——以硬件加密保护机密

Kubernetes 控制器，监控 ConfigMap 与 Secrets 变更，并对其相关的 Deployment、StatefulSet、DaemonSet 与 DeploymentConfig 执行滚动升级 – 若使用中请给予星标！

安全 dotenv——由 dotenv 创建者开发。

Ah shhgit！在代码中寻找机密。为 GitHub、GitLab 与 Bitbucket 仓库提供机密检测。

解锁：在容器映像与文件系统中寻找秘密与密码

专为开发人员设计的云原生密钥管理——无需离开命令行即可管理敏感信息。

避免将密码和其他敏感信息留在您的聊天记录和收件箱中。

通过 pre-commit hook，Talisman 会验证即将送出的变更集中是否有可疑内容——例如令牌、密码与私钥。

一个通过 Git 工作流程帮助管理密码并将其存储在任何地方的 Helm 插件

一个用于查找子域以及隐藏在网页外部 Javascript 文件、文件夹与 Github 中的有趣事物的工具。

寻找各处泄露的机密。

透明地加密 git 仓库中的文件

可用于复制 secret、configmap 与证书的自定义 Kubernetes 控制器。

密钥模式数据库：用于检测密钥、API 密钥、密码、令牌等的最大开源数据库。

使用 Bash 的 GnuPG 对称密钥管理工具。

展示如何避免不当使用机密信息的具漏洞应用程序示例

快速的 GitHub 侦察工具。扫描整个 GitHub 上泄露的密钥，不仅限于已知的仓库和组织。支持 GitHub dorks。

适用于所有密钥提供者的声明式接口。

同步 .env 文件——来自 `dotenv` 作者。

检测泄漏的机密并进行实时验证。对整个技术栈的影响范围进行映射分析，并快速撤销。拥有 1,000 多条规则。

将 Docker 镜像还原为 Dockerfile 的程序

受到信赖的 :octocat: GitHub Action，用于将你的 :package: 发布文件上传至 PyPI，采用无令牌（tokenless）的方式：https://github.com/marketplace/actions/pypi-publish

简单的 HS256、HS384 与 HS512 JWT Token 暴力破解器。

用于代理工具的 OpenRouter。欢迎加入社区：https://discord.gg/6mQYYfFMAn

HashiCorp Vault 密钥管理的示例用法

展开电脑中已有的变量，以便在 .env 文件中使用。