truffleHog

truffleHog

gitリポジトリで秘密を検索し、コミット履歴とブランチを掘り下げます。これは、誤ってコミットされた秘密を見つけるのに効果的です。
truffleHogは、以前はgit diffでエントロピーチェックを実行することで機能していました。この機能は引き続き存在しますが、高信号の正規表現チェックが追加され、エントロピーチェックを抑制する機能も追加されました。これらの機能は、ノイズを削減するのに役立ち、ツールをdevopsパイプラインに押し込みやすくします。
trufflehog

ウェブサイト:

カテゴリー

商用ライセンスを使用するWindowsのtruffleHogの代替