gitleaks

ZdarmaOpen sourceVývojářské nástroje

Open-source skener tajných klíčů a hesel v git repozitářích, souborech a adresářích pro vývojáře a bezpečnostní týmy.

O nástroji

Gitleaks je open-source nástroj pro skenování git repozitářů, souborů a adresářů, který odhaluje omylem zveřejněné tajné klíče, hesla a další citlivé údaje. Podle údajů na webu má za sebou přes 16 milionů stažení přes docker, 17 tisíc hvězdiček na GitHubu, 9 milionů stažení z GitHubu a přes 700 tisíc instalací přes homebrew, díky čemuž jde o jeden z nejpoužívanějších open-source skenerů tajných dat mezi bezpečnostními profesionály a vývojáři. Součástí projektu je Gitleaks-Action, oficiální GitHub Action, kterou lze nasadit pro automatické skenování pull requestů a commitů celého týmu, případně spouštět kontroly na vyžádání. Nástroj udržuje Zach Rice a je podporován několika sponzory včetně Mercedes-Benz. Pro repozitáře patřící osobnímu GitHub účtu není potřeba žádný licenční klíč. Pro repozitáře organizace je nutné získat bezplatnou organizační licenci vyplněním formuláře na webu.

Klíčové vlastnosti

Skenování git repozitářů, souborů i adresářů na tajné klíče
Detekce omylem zveřejněných hesel a API klíčů
Oficiální GitHub Action pro automatické skenování pull requestů a commitů
Možnost spouštět kontroly na vyžádání
Bez licence pro repozitáře osobního GitHub účtu
Bezplatná organizační licence pro firemní repozitáře

Časté dotazy

Co Gitleaks vlastně umí?

Skenuje git repozitáře, soubory a adresáře a odhaluje v nich omylem zveřejněné tajné klíče, hesla a další citlivá data. Lze jej integrovat i jako GitHub Action pro automatické kontroly pull requestů a commitů.

Kolik Gitleaks stojí?

Nástroj je open-source a zcela zdarma. Pro repozitáře osobního GitHub účtu není potřeba žádná licence, pro organizační repozitáře stačí vyplnit formulář a získat bezplatnou organizační licenci.

Pro koho je Gitleaks určený a jak začít?

Je určený vývojářům a bezpečnostním týmům, kteří chtějí odhalit únik citlivých dat v kódu. Stačí nainstalovat nástroj (např. přes Docker, GitHub nebo Homebrew) a pro firemní účty vyplnit formulář na webu kvůli licenci.

Kategorie

Vývojářské nástroje

AI novinky do e-mailu

Každý pátek 3 vybrané AI nástroje, prompt týdne a to nejdůležitější ze světa AI – přehledně, česky a bez balastu.

Jeden z nejstarších pravidelných českých AI newsletterů.

Podobné nástroje

Hledáte alternativu k gitleaks? Tady je 6 podobných nástrojů z kategorie Vývojářské nástroje.

Vectorizer AI

Freemium

Převádí rastrové obrázky PNG, JPG, GIF, BMP a WebP na vektorové formáty SVG, PDF, EPS a DXF pomo...

Otevřít detail99 %

Stable Diffusion

Freemium

Stability AI je platforma pro generování obrázků, videa a dalšího obsahu pomocí generativní AI,...

API

Otevřít detail99 %

Whisper

Zdarma

Převádí mluvenou řeč na text ve více než 90 jazycích. Whisper je open-source model od OpenAI tré...

API

Otevřít detail99 %

ai

Freemium

Open-source TypeScript SDK od Vercelu pro vývojáře stavějící AI aplikace a agenty s React, Next....

Open sourceAPI

Otevřít detail99 %

Pinecone

Freemium

Pinecone je vektorová databáze jako služba, která umožňuje ukládat, spravovat a prohledávat vekt...

Otevřít detail98 %

Escape

Neuvedeno

Escape je AI-powered platforma pro ofenzivní bezpečnost, která automatizuje discovery, pentestin...

Otevřít detail98 %

Zobrazit všechny alternativy v kategorii Vývojářské nástroje

Další nástroje v kategorii Vývojářské nástroje

Nezůstávejte jen u nejoblíbenějších – tohle jsou další nástroje z kategorie Vývojářské nástroje, které stojí za prohlédnutí.