Gitleaks
Erkenne hartcodierte Geheimnisse wie Passwörter und API-Schlüssel in Git-Repositories.
Erkenne API-Schlüssel, Passwörter und Token in Git-Repositories, Dateien und Standardeingaben.
Gitleaks ist ein Kommandozeilentool zum Finden von durchsickernden Geheimnissen im Quellcodeverlauf und Dateisystemen. Es eignet sich für Entwickler und Sicherheitsexperten, die die Sicherheit von Zugangsdaten in CI/CD-Pipelines oder lokalen Arbeitsabläufen durchsetzen müssen.
Was es ist
Es analysiert den Git-Commit-Verlauf mittels Patch-Analyse, scannt statische Verzeichnisse oder verarbeitet über stdin gestreamte Daten. Anhand regex-basierter Regeln und Entropieprüfung identifiziert es Muster, die zu sensiblen Schlüsseln passen, und generiert Berichte in Formaten wie JSON, SARIF oder CSV.
Für wen
Es eignet sich für DevSecOps-Ingenieure und Entwickler, die Sicherheitsprüfungen in Git-Hooks oder CI-Pipelines integrieren. Es eignet sich nicht für Teams, die aktive Funktionserweiterungen suchen, da der Ersteller das Projekt als funktionsvollständig markiert und den Fokus auf Betterleaks verlagert hat.
Wichtige Funktionen
Mehrere Scan-Modi
Scanne lokale Git-Repositories, einzelne Dateien, Verzeichnisse oder über stdin gestreamte Daten.
Pre-Commit-Integration
Fange hartcodierte Geheimnisse lokal ab, bevor sie jemals Remote-Repositories erreichen, indem du Pre-Commit-Hooks verwendest.
Flexibles Reporting
Gib Scanergebnisse in den Formaten JSON, CSV, JUnit, SARIF oder als angepasste Vorlagen aus.
Baseline-Verwaltung
Generiere Baseline-Ignorierpfade, um bestehende Probleme in großen oder älteren Codebasen zu verwalten.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Scannt die vergangene und aktuelle Git-Historie mithilfe von Log-Patches
- Integriert sich direkt in Pre-Commit-Workflows und CI/CD-Pipelines
- Unterstützt mehrere Ausgabeformate einschließlich SARIF und JSON
- Ermöglicht benutzerdefinierte Konfigurationen und Ignorierpfade über TOML-Dateien
Schwächen
- Das Projekt ist funktionsvollständig, es sind keine neuen Funktionszusammenführungen geplant
- Erfordert möglicherweise die Anpassung von Regeln zur Reduzierung von Fehlalarmen je nach Codebasis
- Das Scannen massiver Repository-Historien erfordert eine manuelle Baseline-Einrichtung zur Handhabung bestehenden Rauschens
Preise & Lizenz
Kostenlos unter seiner open source-Lizenz, ohne kostenpflichtige, vom Repository bereitgestellte gehostete Option. Die einzigen Kosten entstehen durch den Eigenbetrieb auf eigener Hardware oder CI-Runnern.
Stellen für Deutschsprachige
873 offene Remote-Stellen im KI-Training, aktualisiert am 15. November 2026; die meisten zahlen $20–$170 pro Stunde. 12 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Diese bewerteten KI-Tools erledigen die Aufgabe sofort — aus unserem bewerteten Verzeichnis.
Nutze es, oder lass es uns einrichten
FAQ
Wird Gitleaks noch aktiv gewartet?
Gitleaks befindet sich im Wartungsmodus nur für Sicherheits-Patches, da der Autor den Fokus auf Betterleaks verlagert hat.
Wie kann ich Gitleaks während eines Git-Commits überspringen?
Du kannst `SKIP=gitleaks` vor deinen Git-Commit-Befehl stellen, um die Prüfung lokal zu umgehen.
