secrets

用於祕密管理、加密即服務與特權存取管理的工具

Infisical 是用於機密、憑證與特權存取管理的開源平台

搜尋、驗證與分析洩漏的憑證

為 nodejs 專案從 .env 載入環境變數。

使用 YubiKey 搭配 GnuPG 與 SSH 的社群指南——以硬體加密保護機密

Kubernetes 控制器，監控 ConfigMap 與 Secrets 變更，並對其相關的 Deployment、StatefulSet、DaemonSet 與 DeploymentConfig 執行滾動升級 – 若使用中請給予星標！

安全 dotenv——由 dotenv 創建者開發。

Ah shhgit！在程式碼中尋找機密。為 GitHub、GitLab 與 Bitbucket 倉庫提供機密偵測。

解鎖：在容器映像與檔案系統中尋找秘密與密碼

專為開發人員設計的雲端原生金鑰管理——無需離開命令列即可管理敏感資訊。

避免將密碼和其他敏感資訊留在您的聊天記錄和收件匣中。

透過 pre-commit hook，Talisman 會驗證即將送出的變更集中是否有可疑內容——例如權杖、密碼與私密金鑰。

一個透過 Git 工作流程幫助管理密碼並將其儲存在任何地方的 Helm 外掛程式

一個用於尋找子網域以及隱藏在網頁外部 Javascript 檔案、資料夾與 Github 中的有趣事物的工具。

尋找各處外洩的機密。

透明地加密 git 儲存庫中的檔案

可用於複製 secret、configmap 與憑證的自訂 Kubernetes 控制器。

機密模式資料庫：用於偵測機密、API 金鑰、密碼、權杖等的最大開源資料庫。

使用 Bash 的 GnuPG 對稱式密碼管理工具。

展示如何避免不當使用機密資訊的具漏洞應用程式範例

快速的 GitHub 偵察工具。掃描整個 GitHub 上洩漏的密金鑰，而不僅限於已知的儲存庫和組織。支援 GitHub dorks。

適用於所有密碼提供者的宣告式介面。

同步 .env 檔案——來自 `dotenv` 作者。

偵檢外洩的機密並進行即時驗證。對整個技術堆疊的影響範圍進行對應分析，並快速撤銷。擁有 1,000 多條規則。

將 Docker 映像檔還原為 Dockerfile 的程式

受到信賴的 :octocat: GitHub Action，用於將你的 :package: 發布檔案上傳至 PyPI，採用無權杖（tokenless）的方式：https://github.com/marketplace/actions/pypi-publish

簡單的 HS256、HS384 與 HS512 JWT Token 暴力破解器。

用於代理工具的 OpenRouter。歡迎加入社群：https://discord.gg/6mQYYfFMAn

HashiCorp Vault 金鑰管理的範例用法

展開電腦中已有的變數，以便在 .env 檔案中使用。