返回资源库
测试打磨工具开源免费
Gitleaks
Gitleaks 是开源秘密扫描器,可检查 Git 仓库、目录与标准输入,并通过预提交钩子和 CI 执行规则。
推荐理由
API 密钥、云凭据和私有令牌可在进入共享历史前被发现。
适用阶段
用测试、性能、无障碍和诊断工具,找出并减少玩家会遇到的阻碍。
privacyquality-assurance
使用前留意
正则检测会误报也会漏报,已提交秘密必须轮换而不是只从历史删除。
Gitleaks 是开源秘密扫描器,可检查 Git 仓库、目录与标准输入,并通过预提交钩子和 CI 执行规则。
API 密钥、云凭据和私有令牌可在进入共享历史前被发现。
用测试、性能、无障碍和诊断工具,找出并减少玩家会遇到的阻碍。
正则检测会误报也会漏报,已提交秘密必须轮换而不是只从历史删除。