Software
Nós compilamos uma lista de 7 alternativas gratuitas e pagas para o Gitleaks. Os principais concorrentes incluem: truffleHog, Repo-supervisor. Além disso, os usuários também fazem comparações entre Gitleaks e yara4pentesters, Yelp's detect-secrets, Gitrob. Além disso, você pode conferir outras opções semelhantes aqui: Ferramentas de desenvolvimento.
Nós compilamos uma lista de 7 alternativas gratuitas e pagas para o Gitleaks. Os principais concorrentes incluem: truffleHog, Repo-supervisor. Além disso, os usuários também fazem comparações entre Gitleaks e yara4pentesters, Yelp's detect-secrets, Gitrob. Além disso, você pode conferir outras opções semelhantes aqui: Ferramentas de desenvolvimento.
Procura nos repositórios git por segredos, aprofundando o histórico e as ramificações de commit.
Ferramenta sem servidor que detecta segredos e senhas em suas solicitações pull - um arquivo de cada vez
regras para identificar arquivos contendo informações interessantes, como nomes de usuário, senhas etc.
detect-secrets é um módulo apropriadamente nomeado para (surpresa, surpresa) detectar segredos dentro de um código ...
Impede que você cometa segredos e credenciais nos repositórios git.
Ferramenta CLI que encontra segredos acidentalmente confirmados em um repositório git, por exemplo, senhas, chaves privadas.
Audit git repos for secrets 🔑
Audit git repos for secrets 🔑
Linux
Mac
Windows
Audit git repos for secrets. Gitleaks provides a way for you to find unencrypted secrets and other unwanted data types in git source code repositories. As part of it's core functionality, it provides;
Github and Gitlab support including support for bulk organization and repository owner (user) repository scans, as well as pull request scanning for use in common CI workflows.
Support for private repository scans, and repositories that require key based authentication
Output in CSV and JSON formats for consumption in other reporting tools and frameworks
Externalised configuration for environment specific customisation including regex rules
Customizable repository name, file type, commit ID, branch name and regex whitelisting to reduce false positives
High performance through the use of src-d's go-git framework
It has been successfully used in a number of different scenarios, including;
Adhoc scans of local and remote repositories by filesystem path or clone URL
Automated scans of github users and organizations (Both public and enterprise platforms)
As part of a CICD workflow to identify secrets before they make it deeper into your codebase
As part of a wider secrets auditing automation capability for git data in large environments.
Compartilhe sua opinião sobre o software, deixe uma avaliação e ajude a torná-lo ainda melhor!
Sugerir alterações
Seu feedback
Your vote has been counted.
Do you have experience using this software?
