Gitleaks是一个SAST工具，用于检测git repos中的硬编码机密，例如密码，api密钥和令牌。 Gitleaks的目标是成为一种易于使用的多合一解决方案，用于在您的代码中查找过去或现在的秘密。 特征： 扫描秘密 扫描未机密，作为向左转移安全性的一部分 扫描 可用的 通过toml配置的 使用高性能 JSON，SARIF和CSV报告 使用基于密钥或密码的身份验证进行私人仓库扫描 安装 Gitleaks可以与Homebrew，Docker和Go一起安装。 Gitleaks也可以从以二进制