कहीं भी Secrets का पता लगाएं और सत्यापित करें। Access मैप करें। तेज़ी से Revoke करें।

लीक हुए secrets खोजें। जो लाइव हैं उन्हें सत्यापित करें। blast radius मैप करें। तेज़ी से revoke करें।

Kingfisher एक अत्यंत तेज़, पूरी तरह से मुफ़्त और ओपन सोर्स secret scanner है जो Rust में बनाया गया है। यह सैकड़ों अंतर्निहित नियमों के साथ आपके पूरे स्टैक में लीक हुए secrets का पता लगाता है, सत्यापित करता है कि कौन से credentials वास्तव में लाइव हैं, हर लीक का blast radius मैप करता है, और मिनटों में उजागर secrets को revoke करता है - पूरा defender workflow एक Apache-2.0-लाइसेंस प्राप्त रिलीज़ में:

Detect → Validate → Map → Triage → Revoke

• source code, Git history, cloud storage, container images, archives, और developer platforms स्कैन करें
• सत्यापित करें कि कौन से credentials सक्रिय हैं
• लीक हुए secret की identity, permissions, और reachable resources मैप करें
• ब्राउज़र में findings को triage करें, या SARIF, JSON, TOON के रूप में आउटपुट करें
• समर्थित secrets को revoke करें

Defender workflow: secret detection, validation, notifications, blast-radius mapping, और revocation के लिए end-to-end defender workflow का पालन करें।

वैकल्पिक रूप से Kingfisher को Rust library या Python module के रूप में एम्बेड करें

Kingfisher की तेज़ secret scanning, live credential validation, और revocation को Python module या native Rust library के माध्यम से अपने अनुप्रयोगों में जोड़ें। सब कुछ in-process चलता है, किसी CLI subprocess की आवश्यकता नहीं।

• Python: uv add kingfisher-secret-scanner इंस्टॉल करें और kingfisher_sdk import करें। scanning, validation, rule inspection, और explicit revocation के लिए Python SDK guide और runnable examples देखें।
• Rust: kingfisher-scanner का उपयोग करें। scanning और validation के लिए library guide और runnable examples देखें, साथ ही revocation via kingfisher-scanner देखें।

Scan Targets

Kingfisher local files और directories, Git repositories और history, compressed और office-document archives, SQLite databases, Python bytecode, Docker images, source-hosting organizations, cloud object storage, collaboration tools, और API-development platforms को संभालता है।

target-specific commands, authentication, scope, और pagination व्यवहार के लिए, platform integration guide का उपयोग करें।

खोजें, सत्यापित करें, और revoke करें — ओपन सोर्स विकल्प

नीचे तुलना किए गए लोकप्रिय secret scanning tools में से, केवल Kingfisher और Betterleaks 2.0 अंतर्निहित credential revocation प्रदान करते हैं। सभी ओपन सोर्स, किसी paid edition की आवश्यकता नहीं।

Built-in capability	Kingfisher	Betterleaks 2.0	TruffleHog OSS	Gitleaks
(Find) Secret discovery	✅	✅	✅	✅
(Validate) Live credential verification	✅	✅	✅	❌
(Map) Identity and permission analysis	✅	✅	✅	❌
(Revoke) Credential revocation	✅	✅	❌	❌
License	Apache-2.0	MIT	AGPL-3.0	MIT

✅ समर्थित · ❌ असमर्थित

गति और सटीकता के लिए निर्मित