🟣 DevSecOps
Gitleaks
gitleaks/gitleaks
Phát hiện secret (API key, mật khẩu, token) bị lộ trong mã nguồn và lịch sử git.
⭐ 31,021 stars🚀 +62 gần đây🍴 2,374 forks🐞 544 issues💻 Go📜 MIT⚡ Thay thế: GitGuardian (một phần)
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Pre-commitSARIF
Tổng quan
Gitleaks quét repo, commit và đầu vào stdin để tìm secret theo bộ luật regex + entropy.
Cài đặt nhanh
bash
brew install gitleaksKịch bản sử dụng thực chiến
bash
gitleaks detect --source . --report-format sarif --report-path gitleaks.sarifThêm vào pre-commit để chặn trước khi push.
Checklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline