Đây là công cụ tìm key và token bị lộ trong kho Git, dịch vụ lưu trữ S3 hay image Docker, đồng thời kiểm tra xem key đó còn dùng được hay không. Bạn quản lý hệ thống có thể quét toàn bộ kho code cũ để phát hiện key nào đã lọt ra ngoài, rồi vô hiệu hóa kịp thời. Công cụ miễn phí, bạn có thể chạy bằng Docker mà không cần cài đặt gì trên máy.
Công cụ tìm key và token bị lộ trong kho Git, dịch vụ lưu trữ S3 hay image Docker, đồng thời kiểm tra xem key đó còn dùng được hay không. TruffleHog có hơn 800 bộ nhận diện cho từng loại dịch vụ như AWS, GitHub hay Slack, quét cả lịch sử commit cũ. Bạn quản lý hệ thống có thể quét toàn bộ kho code cũ để phát hiện key nào đã lọt ra ngoài, rồi vô hiệu hóa kịp thời.
git clone https://github.com/trufflesecurity/trufflehog.git