返回资源库
测试打磨工具开源免费增值
TruffleHog
开源秘密扫描器，可检查 Git 仓库、文件系统、容器镜像、CI 和多种云来源，并通过大量检测器对部分凭据做实时有效性验证。
为什么推荐
发布前扫描能阻止 API key、商店凭据和后端密钥进入补丁或公共仓库；验证结果还可帮助团队区分历史噪声与仍可利用的真实风险。
适合的阶段与团队
测试、性能、可访问性与诊断工具，帮助团队找到并消除体验摩擦。
privacyquality-assuranceautomation
使用前留意
实时验证会向对应服务发起网络请求，敏感或离线环境应禁用并审查日志；开源版为 AGPL-3.0，重新分发修改版本或提供网络服务前需评估义务。
