工具·Gitleaks
Gitleaks
在代码和投稿中发现可能泄漏的密钥。
OVERVIEW / 资源概览
它能解决什么问题
用于检查仓库或文件中的潜在凭据泄漏，可纳入提交检查与资源审核。检查规则覆盖范围和误报需要结合实际材料处理。
适合这些任务
- 发现样例中误写的 API Key
- 在云构建前检查代码变更
- 为投稿问题提供字段定位
接入之前，先确认
01
阅读原始说明确认项目当前版本、运行环境和供应商条款。
02
检查需要的权限确定会访问哪些文件、网络和数据，使用最小权限。
03
在隔离环境验证记录费用、输出与失败恢复；不要直接连接生产凭据。
不要把真实凭据复制进 Demo 试验。密钥检查不替代内容审核或动态安全测试。