Secrets Management
KeyVault, secrets stores, gestion d'api keys, vaults.
| # | Skill | Source | Description | Δ | |
|---|---|---|---|---|---|
| 1 | secret-scanning | github/awesome-copilot | Configurer GitHub Secret Scanning pour détecter et bloquer les credentials exposés. | 33 044 | 567 |
| 2 | azure-security-keyvault-secrets-java | microsoft/skills | Gérer des secrets Azure Key Vault en Java via un client sécurisé. | 2 319 | 58 |
| 3 | azure-keyvault-py | microsoft/skills | Gérer secrets, clés cryptographiques et certificats via Azure Key Vault en Python. | 2 319 | 58 |
| 4 | azure-keyvault-secrets-rust | microsoft/skills | Gérer les secrets Azure Key Vault en Rust avec authentification et pagination. | 2 319 | 58 |
| 5 | azure-keyvault-secrets-ts | microsoft/skills | Gérer et chiffrer des secrets et clés via Azure Key Vault en TypeScript. | 2 319 | 58 |
| 6 | detecting-secrets | bitwarden/ai-plugins | Détecter les secrets hardcodés dans le code en distinguant vrais secrets et faux positifs. | 101 | 4 |
| 7 | mapbox-token-security | mapbox/mapbox-agent-skills | Sécuriser et gérer les tokens Mapbox selon les meilleures pratiques de sécurité. | 55 | 2 |
| 8 | encore-go-secret | encoredev/skills | Gérer des secrets chiffrés par environnement dans une application Encore Go. | 24 | 1 |
| 9 | encore-secret | encoredev/skills | Gérer des secrets chiffrés par environnement dans une application Encore. | 24 | 1 |
À propos de cette sélection
Laisser une clé d'API en dur dans un repo reste l'une des erreurs les plus coûteuses du cycle de développement, et elle arrive encore bien trop souvent. Les skills de secrets management répertoriés ici s'adressent aux devs qui intègrent une gestion sécurisée des credentials dans leurs agents : lire un secret au runtime sans l'exposer dans les variables d'environnement, ou scanner un codebase pour détecter des clés oubliées avant qu'elles ne partent en production. Microsoft occupe une place centrale avec ses implémentations Azure Key Vault couvrant plusieurs langages, de Java à Rust. Bitwarden complète l'ensemble côté détection. Pour un domaine souvent traité à la va-vite, l'outillage est plus cohérent qu'on pourrait le croire : les skills disponibles couvrent déjà les cas d'usage les plus fréquents d'un backend moderne.