TruffleHog
Encontra e verifica segredos vazados em repositórios e outras fontes.
CLIOpen source
Procura credenciais em repositórios, buckets e outras fontes e tenta verificar se ainda estão ativas, reduzindo falsos positivos.
Quando usar
Quando você quer varrer segredos e saber quais ainda funcionam.
Quando evitar
Em ambientes onde testar credenciais contra serviços externos não é permitido.
Alternativas
Fazem um trabalho parecido. Compare antes de escolher.
Detecta segredos vazados no código e no histórico Git.
CLIOpen source★ 30,5 mil
Relacionadas
Da mesma área, com propósito próximo.
Atualizações e alertas de dependências nativos do GitHub.
ServiçoGrátis