Đây là công cụ quét code và lịch sử Git để tìm mật khẩu, API key hay token vô tình bị đưa lên kho code. Bạn sắp đẩy code lên GitHub có thể chạy Gitleaks trước để kiểm tra, tránh lộ thông tin nhạy cảm ra công khai. Công cụ miễn phí, chạy chỉ mất vài giây, bạn có thể gắn vào quy trình làm việc để máy tự quét mỗi lần đẩy code.
Công cụ quét code và lịch sử Git để tìm mật khẩu, API key hay token vô tình bị đưa lên kho code. Gitleaks quét cả file hiện tại lẫn toàn bộ lịch sử commit, báo cáo chính xác key nào, ở file nào, dòng nào. Bạn sắp đẩy code lên GitHub có thể chạy Gitleaks trước để kiểm tra, tránh lộ thông tin nhạy cảm ra công khai, và có thể gắn vào quy trình làm việc để máy tự quét mỗi lần đẩy code.
git clone https://github.com/gitleaks/gitleaks.git