好开源，值得被发现。

TruffleHog 是一个基于 Go 的命令行工具，用于扫描 Git、GitHub、GitLab、Docker、S3、GCS、文件系统等源中的泄露凭证，支持 JSON/SARIF 输出。

Infisical 是一个开源平台，用于密钥管理、证书/PKI 生命周期、密钥管理和特权访问管理。它提供仪表板、CLI、SDK 和 API、密钥同步和轮换、泄露扫描、Kubernetes 运算符以及通过 Docker 自托管。

SOPS 是一款灵活的加密文件编辑器，支持多种数据格式，并与多种云端 KMS 提供商及加密工具集成。