gitleaks:使用正则表达式和熵扫描git仓库(或文件)以查找机密:key: 源码

Gitleaks是一个SAST工具,用于检测git repos中的硬编码机密,例如密码,api密钥和令牌。 Gitleaks的目标是成为一种易于使用的多合一解决方案,用于在您的代码中查找过去或现在的秘密。 特征: 扫描秘密 扫描未机密,作为向左转移安全性的一部分 扫描 可用的 通过toml配置的 使用高性能 JSON,SARIF和CSV报告 使用基于密钥或密码的身份验证进行私人仓库扫描 安装 Gitleaks可以与Homebrew,Docker和Go一起安装。 Gitleaks也可以从以二进制形式用于许多流行的平台和OS类型。 苹果系统 brew install gitleaks 码头工人