Rileva e convalida i segreti ovunque. Mappa l'accesso. Revoca rapidamente.

Trova i segreti trapelati. Convalida quali sono attivi. Mappa il raggio d'impatto. Revoca rapidamente.

Kingfisher è uno scanner di segreti estremamente veloce, completamente gratuito e open source, scritto in Rust. Rileva i segreti trapelati in tutto il tuo stack con centinaia di regole integrate, convalida quali credenziali sono effettivamente attive, mappa il raggio d'impatto di ogni fuga di dati e revoca i segreti esposti in pochi minuti - l'intero flusso di lavoro del difensore in un'unica release con licenza Apache-2.0:

Rileva → Convalida → Mappa → Triage → Revoca

• scansiona codice sorgente, cronologia Git, cloud storage, immagini container, archivi e piattaforme per sviluppatori
• convalida quali credenziali sono attive
• mappa l'identità, i permessi e le risorse raggiungibili di un segreto trapelato
• esegui il triage dei risultati in un browser, oppure esporta in SARIF, JSON, TOON
• revoca i segreti supportati

Flusso di lavoro del difensore: Segui il flusso di lavoro end-to-end del difensore per il rilevamento dei segreti, la convalida, le notifiche, la mappatura del raggio d'impatto e la revoca.

Incorpora opzionalmente Kingfisher come libreria Rust o modulo Python

Aggiungi la scansione veloce dei segreti, la convalida delle credenziali attive e la revoca di Kingfisher alle tue applicazioni tramite un modulo Python o una libreria Rust nativa. Tutto viene eseguito in-process, senza richiedere un sottoprocesso CLI.

• Python: Installa uv add kingfisher-secret-scanner e importa kingfisher_sdk. Consulta la guida all'SDK Python e gli esempi eseguibili per la scansione, la convalida, l'ispezione delle regole e la revoca esplicita.
• Rust: Usa kingfisher-scanner. Consulta la guida alla libreria e gli esempi eseguibili per la scansione e la convalida, oltre alla revoca tramite kingfisher-scanner.

Target di scansione

Kingfisher gestisce file e directory locali, repository e cronologia Git, archivi compressi e documenti office, database SQLite, bytecode Python, immagini Docker, organizzazioni di hosting del codice sorgente, cloud object storage, strumenti di collaborazione e piattaforme di sviluppo API.

Per comandi specifici per target, autenticazione, ambito e comportamento di paginazione, consulta la guida all'integrazione con le piattaforme.

Scopri, convalida e revoca — opzioni open source

Tra i popolari strumenti di scansione dei segreti confrontati di seguito, solo Kingfisher e Betterleaks 2.0 offrono la revoca delle credenziali integrata. Tutti open source, senza necessità di edizioni a pagamento.

Capacità integrata	Kingfisher	Betterleaks 2.0	TruffleHog OSS	Gitleaks
(Find) Scoperta dei segreti	✅	✅	✅	✅
(Validate) Verifica delle credenziali attive	✅	✅	✅	❌
(Map) Analisi di identità e permessi	✅	✅	✅	❌
(Revoke) Revoca delle credenziali	✅	✅	❌	❌
Licenza	Apache-2.0	MIT	AGPL-3.0	MIT

✅ Supportato · ❌ Non supportato