TruffleHog — мегатулза для поиска секретов в коде и конфигурациях!

TruffleHog ищет пароли, API-ключи и другие секреты в миллиардах файлов на GitHub, GitLab, Docker, S3, CI/CD и даже в бинарниках или логах. Работающий на базе 700+ детекторов и тысяч API, он эффективно находит утечки там, где другие не справляются.

Сканирует истории коммитов, удалённые репозитории, облачные хранилища, что помогает обнаружить скрытые и удалённые секреты, предотвращая угрозы безопасности. Также умеет проверять, активны ли найденные ключи, снижая ложные срабатывания.

Легко интегрируется в CI/CD, поддерживает кастомные правила для уникальных задач.

Узнать больше и скачать

❗ Защищайте свой код — находите и удаляйте секреты до атак!