trufflehog

TruffleHog — это инструмент для поиска и анализа утечек конфиденциальных данных, таких как API-ключи, пароли и токены, в коде и истории коммитов Git-репозиториев.

Он сканирует весь репозиторий, включая все ветки и коммиты, выявляя строки с высокой энтропией, которые могут содержать секретные ключи.

TruffleHog поддерживает более 800 типов учетных данных и интегрируется с различными платформами, такими как GitHub, Google Cloud и Slack, обеспечивая всесторонний анализ безопасности.

Lang: Go https://github.com/trufflesecurity/trufflehog