扫描代码仓库,揪出泄露的密钥和令牌 | gitleaks(密钥猎手)

8.0 MB·v8.30.1·2026.10.28 更新支持中文·
安
安装吧 编辑2026.10.28 收录 设计开发 · 更多同类 →

软件简介:

Gitleaks 是一款用 Go 编写的敏感信息扫描工具,可对 Git 仓库、文件和标准输入进行检测,识别硬编码的密码、API Key、令牌等凭据。支持自定义规则和基线比对,能集成进 CI 流程,在提交前拦截泄露风险。

更新日志:

  • 2026-11-12 收录 gitleaks/gitleaks

下载地址:

下载gitleaks_8.30.1_windows_x64.zip8.0 MB · 支持断点续传
下载慢换条线路试试:线路 1线路 2线路 3
网盘备用从百度网盘下载(提取码 gz0e)网盘里是 Windows 版
文件信息:v8.30.1 · 8.0 MB · 系统要求 Windows 10 / 11 x64
点「下载」直接开始,不用注册、不用装网盘客户端、不用转存,手机点也能下。文件为作者官方原版,未做任何修改。

详细说明:

它是什么Gitleaks 是开源的敏感信息扫描工具,基于 Go 语言开发,可遍历 Git 历史与工作区文件,用正则和熵值规则匹配疑似凭据。
解决什么问题开发中常把 API Key、密码误提交到代码仓库,人工排查费时且易漏。它能在本地或流水线中自动发现并阻断这类泄露。
可以替代可替代 truffleHog、detect-secrets 等密钥扫描工具,部分场景替代 GitGuardian 的本地检测功能。
适合谁用开发人员、安全工程师和需要做代码合规检查的团队。

教程与资料:

T H E   E N D
相关推荐