truffleHog

truffleHog

جستجو در مخازن git برای اسرار ، حفر عمیق در تاریخچه و شاخه ها.این در یافتن اسرار مرتکب شده به طور تصادفی مؤثر است.
truffleHog قبلاً با انجام بررسی های آنتروپی بر روی git تفاوت داشت.این قابلیت هنوز وجود دارد ، اما بررسی های regex سیگنال بالا اضافه شده اند ، و همچنین توانایی سرکوب چک کردن آنتروپی نیز اضافه شده است.این ویژگی ها به کاهش سر و صدا کمک می کند و باعث می شود تا ابزار ساده تر به درون خط لوله devops راحت شود.

سایت اینترنتی:

دسته بندی ها

گزینه های truffleHog برای همه سیستم عامل های دارای مجوز

Gitleaks

Gitleaks

repos git حسابرسی برای اسرار.Gitleaks راهی را برای شما فراهم می کند که اسرار رمز نشده و انواع دیگر داده های ناخواسته را در مخازن کد منبع git پیدا کنید.
Repo-supervisor

Repo-supervisor

ابزاری بدون سرور که اسرار و رمزهای عبور را در درخواستهای کشش شما تشخیص می دهد - هر بار یک پرونده.
repo-security-scanner

repo-security-scanner

ابزار CLI که اسرار را بطور تصادفی به یک repo git متعهد می کند ، به عنوان مثال کلمه عبور ، کلیدهای خصوصی.
yara4pentesters

yara4pentesters

قوانینی را برای شناسایی پرونده های حاوی اطلاعات آبدار مانند نام کاربری ، کلمه عبور و غیره تنظیم می کند.
Yelp's detect-secrets

Yelp's detect-secrets

detect-secret یک ماژول نامگذاری شده برای کشف اسرار درون یک پایگاه کد است.
Gitrob

Gitrob

Gitrob ابزاری برای کمک به یافتن پرونده های حساس بالقوه است که به مخازن عمومی Github منتقل می شوند.
AWS Lab's git-secrets

AWS Lab's git-secrets

اسرار git اسکن ، مرتکب پیام ، و ادغام --no-ff می شود تا از افزودن اسرار به مخازن git خود جلوگیری کند.