Detecte e Valide Segredos em Qualquer Lugar. Mapeie o Acesso. Revogue Rápido.

Encontre segredos vazados. Valide o que está ativo. Mapeie o raio de impacto. Revogue rápido.

Kingfisher é um scanner de segredos extremamente rápido, completamente gratuito e de código aberto, construído em Rust. Ele detecta segredos vazados em toda a sua stack com centenas de regras integradas, valida quais credenciais estão realmente ativas, mapeia o raio de impacto de cada vazamento e revoga segredos expostos em minutos - o fluxo de trabalho completo do defensor em uma única versão licenciada sob Apache-2.0:

Detectar → Validar → Mapear → Triagem → Revogar

• escaneie código-fonte, histórico do Git, armazenamento em nuvem, imagens de contêiner, arquivos compactados e plataformas de desenvolvedores
• valide quais credenciais estão ativas
• mapeie a identidade, permissões e recursos alcançáveis de um segredo vazado
• faça a triagem dos achados em um navegador, ou exporte como SARIF, JSON, TOON
• revogue segredos suportados

Fluxo de trabalho do defensor: Siga o fluxo de trabalho completo do defensor para detecção de segredos, validação, notificações, mapeamento de raio de impacto e revogação.

Opcionalmente Incorpore o Kingfisher como uma biblioteca Rust ou módulo Python

Adicione o escaneamento rápido de segredos, validação de credenciais ativas e revogação do Kingfisher às suas próprias aplicações através de um módulo Python ou biblioteca Rust nativa. Tudo é executado em processo, sem necessidade de subprocesso CLI.

• Python: Instale uv add kingfisher-secret-scanner e importe kingfisher_sdk. Veja o guia do SDK Python e exemplos executáveis para escaneamento, validação, inspeção de regras e revogação explícita.
• Rust: Use kingfisher-scanner. Veja o guia da biblioteca e exemplos executáveis para escaneamento e validação, além de revogação via kingfisher-scanner.

Alvos de Escaneamento

Kingfisher lida com arquivos e diretórios locais, repositórios e histórico do Git, arquivos compactados e de documentos de escritório, bancos de dados SQLite, bytecode Python, imagens Docker, organizações de hospedagem de código-fonte, armazenamento de objetos em nuvem, ferramentas de colaboração e plataformas de desenvolvimento de API.

Para comandos específicos de alvo, autenticação, escopo e comportamento de paginação, use o guia de integração de plataformas.

Descubra, valide e revogue — opções de código aberto

Das ferramentas populares de escaneamento de segredos comparadas abaixo, apenas Kingfisher e Betterleaks 2.0 oferecem revogação de credenciais integrada. Todas de código aberto, sem necessidade de edição paga.

Capacidade integrada	Kingfisher	Betterleaks 2.0	TruffleHog OSS	Gitleaks
(Encontrar) Descoberta de segredos	✅	✅	✅	✅
(Validar) Verificação de credenciais ativas	✅	✅	✅	❌
(Mapear) Análise de identidade e permissões	✅	✅	✅	❌
(Revogar) Revogação de credenciais	✅	✅	❌	❌
Licença	Apache-2.0	MIT	AGPL-3.0	MIT

✅ Suportado · ❌ Não Suportado