Gitleaks
اكتشاف الأسرار المكتوبة برمجياً مثل كلمات المرور ومفاتيح API في مستودعات git.
اكتشاف مفاتيح API وكلمات المرور والرموز عبر مستودعات git والملفات والإدخال القياسي.
Gitleaks هي أداة سطر أوامر مصممة للعثور على الأسرار المسربة في تاريخ الشفرة المصدرية وأنظمة الملفات لديك. وهي تناسب المطورين ومحترفي الأمان الذين يحتاجون إلى فرض أمان بيانات الاعتماد في مسارات CI/CD أو سير العمل المحلي.
ما هو
تقوم بتحليل تاريخ إلتزامات git باستخدام تحليل التصحيحات (patches)، أو فحص الدلائل الثابتة، أو معالجة البيانات المتدفقة عبر stdin. باستخدام القواعد المستندة إلى التعبيرات المنتظمة (regex) والتحقق من الانتروبيا، تحدد الأنماط المقابلة للمفاتيح الحساسة وتنشئ تقارير بتنسيقات مثل JSON أو SARIF أو CSV.
لمن هو
تتناسب مع مهندسي DevSecOps والمطورين الذين يدمجون فحوصات الأمان في خطافات git أو مسارات CI. وهي لا تناسب الفرق التي تبحث عن توسع نشط في الميزات، حيث قام المنشئ بتحديد المشروع على أنه مكتمل الميزات وتحول التركيز إلى Betterleaks.
أهم الميزات
أوضاع فحص متعددة
فحص مستودعات git المحلية، الملفات الفردية، الدلائل، أو البيانات المتدفقة عبر stdin.
تكامل ما قبل الالتزام (Pre-Commit)
التقاط الأسرار المكتوبة برمجياً محلياً قبل وصولها إلى المستودعات البعيدة باستخدام خطافات pre-commit.
تقارير مرنة
إخراج نتائج الفحص بتنسيقات JSON أو CSV أو JUnit أو SARIF أو القوالب المخصصة.
إدارة خط الأساس (Baseline)
إنشاء مسارات تجاهل أساسية لإدارة المشكلات الحالية في قواعد الشفرات الكبيرة أو القديمة.
جاهز للعمل في 3 خطوات
حكمنا الصادق
ما يميّزه
- يفحص تاريخ git الماضي والحاضر باستخدام تصحيحات السجل
- يتكامل مباشرة في سير عمل pre-commit ومسارات CI/CD
- يدعم تنسيقات إخراج متعددة بما في ذلك SARIF وJSON
- يسمح بتكوينات مخصصة ومسارات تجاهل عبر ملفات TOML
أين يقصّر
- المرءوع مكتمل الميزات مع عدم وجود خطط لدمج ميزات جديدة
- قد يتطلب ضبط القواعد تقليل الإيجابيات الكاذبة اعتماداً على قاعدة الشفرات
- يتطلب فحص تواريخ المستودعات الضخمة إعداد خط أساس يدوي للتعامل مع الضوضاء الحالية
التسعير والرخصة
مجاني بموجب ترخيص open source الخاص به، مع عدم توفير خيار استضافة مدفوع من قبل المستودع. التكلفة الوحيدة هي تشغيله بنفسك على الأجهزة الخاصة بك أو مشغل CI.
وظائف للناطقين بالعربية
880 وظيفة مفتوحة عن بعد في تدريب الذكاء الاصطناعي، آخر تحديث ١٥ نوفمبر ٢٠٢٦؛ أجر معظمها $20–$175 في الساعة. منها 2 وظائف تطلب متحدثين بالعربية. يعرضها ذكائي مجانًا، والتقديم يتم على منصة جهة التوظيف.
البدائل
أدوات الذكاء الاصطناعي المُراجَعة هذه تؤدي المهمة فوراً — من دليلنا المُقيَّم.
استخدمه، أو دعنا نُعِدّه لك
الأسئلة الشائعة
هل لا يزال Gitleaks يحظى الصيانة النشطة؟
Gitleaks في وضع الصيانة لتصحيحات الأمان فقط، حيث تحول المؤلف إلى التركيز على Betterleaks.
كيف يمكنني تخطي Gitleaks أثناء التزام git؟
يمكنك إضافة `SKIP=gitleaks` قبل أمر الالتزام في git لتجاوز الفحص محلياً.
