Software
Wir haben eine Liste von 8 kostenlosen und kostenpflichtigen Alternativen zu Gitleaks zusammengestellt. Zu den Hauptkonkurrenten gehören truffleHog, Repo-supervisor. Neben diesen vergleichen Benutzer auch Gitleaks mit GitGuardian, yara4pentesters, Yelp's detect-secrets. Außerdem können Sie hier auch andere ähnliche Optionen ansehen: Entwicklungs-Tools.
Wir haben eine Liste von 8 kostenlosen und kostenpflichtigen Alternativen zu Gitleaks zusammengestellt. Zu den Hauptkonkurrenten gehören truffleHog, Repo-supervisor. Neben diesen vergleichen Benutzer auch Gitleaks mit GitGuardian, yara4pentesters, Yelp's detect-secrets. Außerdem können Sie hier auch andere ähnliche Optionen ansehen: Entwicklungs-Tools.
Durchsucht Git-Repositorys nach Geheimnissen und greift tief in die Commit-Historie und -Zweige ein.
Serverloses Tool, das Geheimnisse und Kennwörter in Ihren Pull-Anforderungen erkennt - Datei für Datei
Regeln zur Identifizierung von Dateien mit wichtigen Informationen wie Benutzernamen, Passwörtern usw.
detect-secrets ist ein treffend benanntes Modul zum (überraschen, überraschen) Erkennen von Geheimnissen in einem Code ...
Verhindert das Festschreiben von Geheimnissen und Anmeldeinformationen in Git-Repositorys.
CLI-Tool, das versehentlich an ein Git-Repo gebundene Geheimnisse findet, z. B. Kennwörter, private Schlüssel.
Prüfen Sie Git-Repos auf Geheimnisse 🔑
Prüfen Sie Git-Repos auf Geheimnisse 🔑
Linux
Mac
Windows
Prüfen Sie Git-Repos auf Geheimnisse. Mit Gitleaks können Sie unverschlüsselte Geheimnisse und andere unerwünschte Datentypen in Git-Quellcode-Repositorys finden. Als Teil seiner Kernfunktionalität bietet es;
Github- und Gitlab-Unterstützung, einschließlich der Unterstützung von Scans der Massenorganisation und des Repository-Besitzers (Benutzer) sowie von Pull-Request-Scans zur Verwendung in gängigen CI-Workflows.
Unterstützung für private Repository-Scans und Repositorys, die eine schlüsselbasierte Authentifizierung erfordern
Ausgabe in CSV- und JSON-Formaten zur Verwendung in anderen Berichtstools und Frameworks
Externe Konfiguration für umgebungsspezifische Anpassungen einschließlich regulärer Ausdrücke
Anpassbarer Repository-Name, Dateityp, Festschreibungs-ID, Zweigstellenname und Regex-Whitelist zur Reduzierung von Fehlalarmen
Hohe Leistung durch Verwendung des Go-Git-Frameworks von src-d
Es wurde erfolgreich in einer Reihe von verschiedenen Szenarien eingesetzt, darunter:
Ad-hoc-Scans von lokalen und Remote-Repositorys nach Dateisystempfad oder Klon-URL
Automatisierte Scans von Github-Benutzern und -Organisationen (sowohl öffentliche als auch Unternehmensplattformen)
Als Teil eines CICD-Workflows, um Geheimnisse zu identifizieren, bevor sie tiefer in Ihre Codebasis eindringen
Als Teil einer umfassenderen Funktion zur Prüfung der Automatisierung von Git-Daten in großen Umgebungen.
Teilen Sie Ihre Meinung zur Software, hinterlassen Sie eine Bewertung und helfen Sie dabei, sie noch besser zu machen!
Änderungen vorschlagen
Ihr Feedback
Your vote has been counted.
Do you have experience using this software?
