
Ferramenta de varredura de segredos em contêineres que detecta credenciais expostas, chaves de API e tokens em repositórios Git usando detecção baseada em regex e entropia, projetada para fluxos de trabalho locais e pipelines de CI/CD.
Compilação opinada do gitleaks para varredura de segredos em fluxos de trabalho locais e pipelines.
podman pull registry.gitlab.com/niclas-zone/ctr/gitleaks:latest
podman run --rm \
-v $(pwd):/repo \
-w /repo \
registry.gitlab.com/niclas-zone/ctr/gitleaks:latest \
detect --source . --verbose
secret-detection:
image: registry.gitlab.com/niclas-zone/ctr/gitleaks:latest
script:
- gitleaks detect --source . --verbose
Niclas Heinz
Contribuições são bem-vindas! Por favor, abra uma issue ou envie uma solicitação de merge se tiver sugestões ou melhorias.
Este projeto está licenciado sob a Licença MIT. Consulte LICENSE para detalhes.