Secrets Management
KeyVault, secrets stores, gestion d'api keys, vaults.
| # | Skill | Source | Description | Δ | |
|---|---|---|---|---|---|
| 1 | secret-scanning | github/awesome-copilot | Configurer GitHub Secret Scanning pour détecter et bloquer les credentials exposés. | 38 295 | 222 |
| 2 | secrets-management | wshobson/agents | Gérer et sécuriser les secrets dans les pipelines CI/CD avec Vault et AWS. | 39 177 | 219 |
| 3 | azure-security-keyvault-secrets-java | microsoft/skills | Gérer des secrets Azure Key Vault en Java via un client sécurisé. | 2 958 | 34 |
| 4 | azure-keyvault-py | microsoft/skills | Gérer secrets, clés cryptographiques et certificats via Azure Key Vault en Python. | 2 958 | 34 |
| 5 | azure-keyvault-certificates-rust | microsoft/skills | Gérer des certificats X.509 dans Azure Key Vault via Rust. | 2 958 | 34 |
| 6 | azure-keyvault-secrets-rust | microsoft/skills | Gérer les secrets Azure Key Vault en Rust avec authentification et pagination. | 2 958 | 34 |
| 7 | azure-keyvault-secrets-ts | microsoft/skills | Gérer et chiffrer des secrets et clés via Azure Key Vault en TypeScript. | 2 958 | 34 |
| 8 | 1claw | bankrbot/skills | Stocker, chiffrer et récupérer des secrets d'agents via HSM avec contrôle d'accès. | 1 188 | 4 |
| 9 | pulumi-esc | pulumi/agent-skills | Gérer secrets, configurations et environnements cloud centralisés avec Pulumi ESC. | 65 | 2 |
| 10 | detecting-secrets | bitwarden/ai-plugins | Détecter les secrets hardcodés dans le code en distinguant vrais secrets et faux positifs. | 137 | 1 |
| 11 | mapbox-token-security | mapbox/mapbox-agent-skills | Sécuriser et gérer les tokens Mapbox selon les meilleures pratiques de sécurité. | 73 | 1 |
| 12 | encore-go-secret | encoredev/skills | Gérer des secrets chiffrés par environnement dans une application Encore Go. | 26 | 0 |
| 13 | encore-secret | encoredev/skills | Gérer des secrets chiffrés par environnement dans une application Encore. | 26 | 0 |
| 14 | bash-herestring-newline-secrets | divinevideo/divine-mobile | Éviter les newlines parasites lors de la création de secrets bash avec gcloud. | 263 | -1 |
| 15 | bash-herestring-newline-secrets | divinevideo/divine-mobile | Éviter les newlines parasites lors de la création de secrets bash avec gcloud. | 263 | -1 |
À propos de cette sélection
Laisser une clé d'API en dur dans un repo reste l'une des erreurs les plus coûteuses du cycle de développement, et elle arrive encore bien trop souvent. Les skills de secrets management répertoriés ici s'adressent aux devs qui intègrent une gestion sécurisée des credentials dans leurs agents : lire un secret au runtime sans l'exposer dans les variables d'environnement, ou scanner un codebase pour détecter des clés oubliées avant qu'elles ne partent en production. Microsoft occupe une place centrale avec ses implémentations Azure Key Vault couvrant plusieurs langages, de Java à Rust. Bitwarden complète l'ensemble côté détection. Pour un domaine souvent traité à la va-vite, l'outillage est plus cohérent qu'on pourrait le croire : les skills disponibles couvrent déjà les cas d'usage les plus fréquents d'un backend moderne.