🟣 DevSecOps
TruffleHog
trufflesecurity/trufflehog
Tìm và xác minh secret bị lộ trong git, S3, Docker image, Slack… (kiểm tra key còn hiệu lực).
⭐ 29,321 stars🚀 +72 gần đây🍴 2,742 forks🐞 611 issues💻 Go📜 AGPL-3.0
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
800+ detectorVerification
Tổng quan
TruffleHog không chỉ phát hiện mà còn gọi API để xác minh secret còn dùng được, giúp ưu tiên xử lý.
Cài đặt nhanh
bash
brew install trufflehogKịch bản sử dụng thực chiến
bash
trufflehog git https://github.com/org/repo --only-verified
trufflehog filesystem ./ --jsonChecklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline