repo-security-scanner

パスワード、秘密鍵など、誤ってgitリポジトリにコミットされた秘密を見つけるCLIツール。

パスワード、秘密キーなど、gitリポジトリに誤ってコミットされた秘密を見つけるCLIツール-UKHomeOffice / repo-security-scanner

Linuxのrepo-security-scannerの代替

gitリポジトリで秘密を検索し、コミット履歴とブランチを掘り下げます。これは、誤ってコミットされた秘密を見つけるのに効果的です。

detect-secretsは、コードベース内の秘密を検出する（サプライズ、サプライズ）適切な名前のモジュールです。

ユーザー名、パスワードなどのジューシーな情報を含むファイルを識別するルール

git-secretsはコミット、コミットメッセージ、および--no-ffマージをスキャンして、gitリポジトリにシークレットが追加されないようにします。

Gitrobは、Githubのパブリックリポジトリにプッシュされた潜在的に機密性の高いファイルを見つけるのに役立つツールです。

秘密のgitリポジトリを監査します。Gitleaksは、gitソースコードリポジトリで暗号化されていない秘密やその他の不要なデータ型を見つける方法を提供します。

プルリクエストでシークレットとパスワードを検出するサーバーレスツール-一度に1ファイル。