扫描代码仓库,揪出泄露的密钥和令牌 | gitleaks(密钥猎手)
软件简介:
Gitleaks 是一款用 Go 编写的敏感信息扫描工具,可对 Git 仓库、文件和标准输入进行检测,识别硬编码的密码、API Key、令牌等凭据。支持自定义规则和基线比对,能集成进 CI 流程,在提交前拦截泄露风险。
更新日志:
- 2026-11-12 收录 gitleaks/gitleaks
下载地址:
文件信息:v8.30.1 · 8.0 MB · 系统要求 Windows 10 / 11 x64
点「下载」直接开始,不用注册、不用装网盘客户端、不用转存,手机点也能下。文件为作者官方原版,未做任何修改。
点「下载」直接开始,不用注册、不用装网盘客户端、不用转存,手机点也能下。文件为作者官方原版,未做任何修改。
详细说明:
它是什么Gitleaks 是开源的敏感信息扫描工具,基于 Go 语言开发,可遍历 Git 历史与工作区文件,用正则和熵值规则匹配疑似凭据。
解决什么问题开发中常把 API Key、密码误提交到代码仓库,人工排查费时且易漏。它能在本地或流水线中自动发现并阻断这类泄露。
可以替代可替代 truffleHog、detect-secrets 等密钥扫描工具,部分场景替代 GitGuardian 的本地检测功能。
适合谁用开发人员、安全工程师和需要做代码合规检查的团队。
教程与资料:
© 版权声明
本文由「安装吧」整理撰写,转载请注明出处。
文中软件为开源项目,版权归原作者所有;安装包取自作者官方发布页,本站不做任何修改或破解。 因使用软件产生的问题,请联系软件作者处理。详见 版权声明。
本文由「安装吧」整理撰写,转载请注明出处。
文中软件为开源项目,版权归原作者所有;安装包取自作者官方发布页,本站不做任何修改或破解。 因使用软件产生的问题,请联系软件作者处理。详见 版权声明。
T H E E N D