Gitleaks

开发公司：Gitleaks

Gitleaks面向需要保护账号和业务信息的用户，主要支持扫描代码中的密钥、检测提交历史泄漏和生成凭据泄漏报告。

产品简介

Gitleaks主要用于安全与隐私管理，支持扫描代码中的密钥、检测提交历史泄漏和生成凭据泄漏报告。它关注代码与历史记录中可能暴露的密钥或凭据，适合在代码审查和持续集成中加入检查。发现可疑结果后，仍需核对是否属于真实敏感信息，并处理相关凭据。

使用时，可先明确需要保护的账号、数据或系统，再配置对应规则。IT与安全团队可以整理资产和访问规则，处理实际发现的安全问题；个人与团队用户可按用途保存重要信息，检查访问权限与恢复条件。

需要按官方说明安装，并通过命令行或脚本执行相应操作。本次未能无歧义确认整体套餐类型或具体免费条件，价格类型保留未知；使用前请查看当前定价或开通页面。本次主要依据官方外文页面研究，尚未充分核实中文界面、中文文档及中文输入输出范围；中文支持字段保留未知。

在Gitleaks中可扫描代码中的密钥。可用于日常项目中的一个具体开发任务；生成或修改的结果应在项目上下文中检查和验证。

在Gitleaks中可检测提交历史泄漏。先明确需要保护的账号、数据或系统，再配置对应规则；先从小范围内容开始，确认结果符合实际任务要求。

在Gitleaks中可生成凭据泄漏报告。先明确需要保护的账号、数据或系统，再配置对应规则；先从小范围内容开始，确认结果符合实际任务要求。

它关注代码与历史记录中可能暴露的密钥或凭据，适合在代码审查和持续集成中加入检查。发现可疑结果后，仍需核对是否属于真实敏感信息，并处理相关凭据。

Gitleaks把这些相邻需求放在同一产品或服务中。IT与安全团队可以整理资产和访问规则，处理实际发现的安全问题，适合希望减少资料分散、围绕具体目标持续处理任务的用户。