Обнаруживайте и проверяйте секреты где угодно. Составляйте карту доступа. Отзывайте быстро.

Находите утёкшие секреты. Проверяйте, какие из них действующие. Составляйте карту зоны поражения. Отзывайте быстро.

Kingfisher — это молниеносно быстрый, полностью бесплатный сканер секретов с открытым исходным кодом, написанный на Rust. Он обнаруживает утёкшие секреты по всему вашему стеку с помощью сотен встроенных правил, проверяет, какие учётные данные действительно действующие, составляет карту зоны поражения каждой утечки и отзывает скомпрометированные секреты за считанные минуты — полный рабочий процесс защитника в одном релизе под лицензией Apache-2.0:

Обнаружение → Проверка → Картирование → Сортировка → Отзыв

• сканирование исходного кода, истории Git, облачных хранилищ, образов контейнеров, архивов и платформ для разработчиков
• проверка того, какие учётные данные активны
• составление карты идентичности утёкшего секрета, его разрешений и доступных ресурсов
• сортировка находок в браузере или вывод в форматах SARIF, JSON, TOON
• отзыв поддерживаемых секретов

Рабочий процесс защитника: Следуйте сквозному рабочему процессу защитника для обнаружения секретов, проверки, уведомлений, картирования зоны поражения и отзыва.

Опционально встраивайте Kingfisher как библиотеку Rust или модуль Python

Добавьте быстрое сканирование секретов, проверку действующих учётных данных и отзыв Kingfisher в свои приложения через модуль Python или нативную библиотеку Rust. Всё работает внутри процесса, без необходимости запускать CLI как подпроцесс.

• Python: Установите uv add kingfisher-secret-scanner и импортируйте kingfisher_sdk. См. руководство по Python SDK и запускаемые примеры для сканирования, проверки, инспекции правил и явного отзыва.
• Rust: Используйте kingfisher-scanner. См. руководство по библиотеке и запускаемые примеры для сканирования и проверки, а также отзыв через kingfisher-scanner.

Цели сканирования

Kingfisher работает с локальными файлами и каталогами, репозиториями и историей Git, сжатыми архивами и архивами офисных документов, базами данных SQLite, байт-кодом Python, образами Docker, организациями хостинга исходного кода, облачными объектными хранилищами, инструментами для совместной работы и платформами разработки API.

Файлы / Каталоги	Локальный Git	GitHub	GitLab	Azure Repos	Bitbucket	Gitea	Hugging Face
Files / Dirs	Local Git	GitHub	GitLab	Azure Repos	Bitbucket	Gitea	Hugging Face

Docker	Jira	Confluence	Slack	Teams	Postman	AWS S3	Google Cloud
Docker	Jira	Confluence	Slack	Teams	Postman	AWS S3	Cloud Storage

Для команд, специфичных для конкретных целей, аутентификации, области действия и поведения пагинации используйте руководство по интеграции с платформами.

Обнаружение, проверка и отзыв — варианты с открытым исходным кодом

Из популярных инструментов сканирования секретов, сравнённых ниже, только Kingfisher и Betterleaks 2.0 предлагают встроенный отзыв учётных данных. Все с открытым исходным кодом, без необходимости в платной версии.