gitleaks

O nástroji

Gitleaks je open-source nástroj pro skenování git repozitářů, souborů a adresářů, který odhaluje omylem zveřejněné tajné klíče, hesla a další citlivé údaje. Podle údajů na webu má za sebou přes 16 milionů stažení přes docker, 17 tisíc hvězdiček na GitHubu, 9 milionů stažení z GitHubu a přes 700 tisíc instalací přes homebrew, díky čemuž jde o jeden z nejpoužívanějších open-source skenerů tajných dat mezi bezpečnostními profesionály a vývojáři. Součástí projektu je Gitleaks-Action, oficiální GitHub Action, kterou lze nasadit pro automatické skenování pull requestů a commitů celého týmu, případně spouštět kontroly na vyžádání. Nástroj udržuje Zach Rice a je podporován několika sponzory včetně Mercedes-Benz. Pro repozitáře patřící osobnímu GitHub účtu není potřeba žádný licenční klíč. Pro repozitáře organizace je nutné získat bezplatnou organizační licenci vyplněním formuláře na webu.

Kategorie