Kingfisher es una herramienta de seguridad de código abierto de MongoDB que identifica credenciales expuestas en archivos, historial de Git, almacenamiento en la nube y contenedores. Permite verificar si las credenciales siguen activas consultando las APIs de los proveedores y mapear el alcance de acceso asociado a cada hallazgo.
Alternativas a kingfisher
7 alternativas
Sobre kingfisher
El flujo conecta la detección con la respuesta: tras encontrar secretos, se pueden filtrar resultados, analizar el impacto y revocar directamente las credenciales soportadas. Está disponible como CLI para macOS y Linux, y se integra en aplicaciones mediante SDKs para Rust, Python y Node.js, ejecutando el escaneo en proceso sin subprocessos externos.
Sus funciones principales incluyen:
Detección de secretos mediante reglas integradas de Betterleaks y Veles.
Validación en vivo de credenciales contra APIs de proveedores como GitHub o AWS.
Mapeo de acceso para visualizar permisos y recursos alcanzables.
Revocación directa de credenciales soportadas desde la interfaz de línea de comandos.
Integración SDK para Rust, Python y Node.js con soporte para escaneo en memoria.
Visualizador de informes para explorar hallazgos localmente en el navegador.
Al ser de código abierto bajo licencia Apache-2.0, no requiere suscripciones empresariales para sus funciones de detección y revocación. Está orientado a equipos de desarrollo y seguridad que necesitan integrar la gestión de secretos en pipelines de CI/CD o flujos de trabajo locales.
TWAIN es un estándar publicado en 1992 para que las aplicaciones obtengan imágenes de escáneres y otros dispositivos de captura. Lo mantiene el TWAIN Working Group, una organización sin ánimo de lucro de fabricantes. El nombre no es oficialmente unas siglas, aunque se suele explicar como Technology Without An Interesting Name.
Frente a kingfisher: es propietaria (kingfisher es de código abierto) y existe desde 1992.
KISS Launcher es un lanzador de aplicaciones para Android desarrollado por Matthieu Bacconnier. Su diseño prioriza la velocidad de respuesta y la eficiencia de recursos, requiriendo una cantidad mínima de memoria para funcionar. Está construido bajo la licencia GPL-3.0, lo que lo convierte en software libre y de código abierto.
Frente a kingfisher: funciona también en Android, no tiene versión para Mac y Linux, está en español y es ligera.
Studio 3T Community Edition es una herramienta de gestión de bases de datos MongoDB diseñada para uso no comercial, orientada a estudiantes, desarrolladores individuales y proyectos personales. Funciona como una interfaz gráfica ligera que incluye un shell de mongo integrado, facilitando la exploración de datos y la ejecución de operaciones básicas sin necesidad de escribir comandos manualmente en la terminal.
Frente a kingfisher: es propietaria (kingfisher es de código abierto), no tiene versión para Linux, es ligera y tiene una interfaz sencilla.
Gitleaks es un escáner de secretos de código abierto diseñado para auditar repositorios Git, archivos individuales y directorios completos. El proyecto es mantenido por Truffle Security y se ha consolidado como una referencia en el ámbito de la seguridad del desarrollo, con una amplia adopción en entornos empresariales y entre profesionales de la seguridad.
Frente a kingfisher: funciona también en Windows y desde el navegador y existe desde 2018.
OpenBao es un gestor de secretos de código abierto, mantenido por la Fundación Linux, que permite administrar, almacenar y distribuir datos sensibles como credenciales, certificados y claves. Funciona como una solución centralizada para proteger información crítica en entornos de nube y centros de datos, cifrando los secretos antes de escribirlos en el almacenamiento persistente.
Frente a kingfisher: funciona también en Windows, está centrada en la privacidad y existe desde 2023.
Trivy es un escáner de seguridad de código abierto desarrollado por Aqua Security que opera como una herramienta integral para la detección de riesgos en entornos de desarrollo y operaciones. Está diseñado para analizar imágenes de contenedores, sistemas de archivos, repositorios Git y clústeres Kubernetes, permitiendo identificar problemas de seguridad antes de que lleguen a producción.
Frente a kingfisher: funciona también en Windows, es ligera y existe desde 2019.
Claudoscope es una aplicación de barra de menús para macOS diseñada para visualizar y auditar las sesiones de Claude Code y Cowork. Funciona de forma completamente local, leyendo los archivos de registro directamente del disco sin enviar datos a servidores externos ni realizar peticiones de red.
Frente a kingfisher: es propietaria (kingfisher es de código abierto), no tiene versión para Linux y está centrada en la privacidad.
Hay 7 alternativas a kingfisher para Windows, Mac, Linux, Android y Web. La mejor alternativa gratuita es KISS Launcher, que además es de código abierto. Otras opciones destacadas: TWAIN, Studio 3T Community Edition y Gitleaks. Una está disponible en español. Actualizado en noviembre de 2026.
