返回资源库
测试打磨工具开源免费增值
TruffleHog
开源秘密扫描器，可检查 Git 仓库、文件系统、容器镜像、CI 和多种云来源，并通过大量检测器对部分凭据做实时有效性验证。
推荐理由
发布前扫描能阻止 API key、商店凭据和后端密钥进入补丁或公共仓库；验证结果还可帮助团队区分历史噪声与仍可利用的真实风险。
适用阶段
用测试、性能、无障碍和诊断工具，找出并减少玩家会遇到的阻碍。
privacyquality-assuranceautomation
使用前留意
实时验证会向对应服务发起网络请求，敏感或离线环境应禁用并审查日志；开源版为 AGPL-3.0，重新分发修改版本或提供网络服务前需评估义务。