Gitleaks
Detecta secretos escritos en el código, como contraseñas y claves de API, en repositorios de git.
Detecta claves de API, contraseñas y tokens en repositorios de git, archivos y entrada estándar.
Gitleaks es una herramienta de línea de comandos diseñada para encontrar secretos filtrados en tu historial de código fuente y sistemas de archivos. Es ideal para desarrolladores y profesionales de la seguridad que necesitan garantizar la seguridad de las credenciales en canales de CI/CD o flujos de trabajo locales.
Qué es
Analiza el historial de commits de git mediante el análisis de parches, escanea directorios estáticos o procesa datos transmitidos a través de stdin. Utiliza reglas basadas en expresiones regulares y comprobaciones de entropía para identificar patrones que corresponden a claves sensibles y genera informes en formatos como JSON, SARIF o CSV.
Para quién
Es adecuado para ingenieros de DevSecOps y desarrolladores que integran controles de seguridad en ganchos de git o canales de CI. No es adecuado para equipos que buscan una expansión activa de funciones, ya que el creador ha declarado el proyecto con las funciones completadas y ha cambiado su enfoque hacia Betterleaks.
Funciones clave
Múltiples modos de escaneo
Escanea repositorios de git locales, archivos individuales, directorios o datos transmitidos a través de stdin.
Integración con pre-commit
Detecta secretos escritos en el código localmente antes de que lleguen a los repositorios remotos utilizando ganchos de pre-commit.
Informes flexibles
Muestra los resultados del escaneo en formatos JSON, CSV, JUnit, SARIF o plantillas personalizadas.
Gestión de líneas base
Genera rutas de omisión base para gestionar problemas existentes en bases de código grandes o heredadas.
Listo en 3 pasos
Nuestro veredicto honesto
Lo mejor
- Escanea el historial de git pasado y presente utilizando parches de registros
- Se integra directamente en flujos de trabajo de pre-commit y canales de CI/CD
- Es compatible con múltiples formatos de salida, incluidos SARIF y JSON
- Permite configuraciones personalizadas y rutas de omisión mediante archivos TOML
Sus límites
- El proyecto tiene las funciones completadas y no hay planes de fusionar nuevas funciones
- Puede requerir el ajuste de reglas para reducir los falsos positivos según la base de código
- El escaneo de historiales de repositorios masivos requiere la configuración manual de la línea base para gestionar el ruido existente
Precios y licencia
Gratuito bajo su licencia open source, sin opción alojada de pago proporcionada por el repositorio. El único coste es ejecutarlo tú mismo en tu propio hardware o ejecutor de CI.
Empleos para hispanohablantes
879 puestos remotos abiertos de entrenamiento de IA, actualizados el 15 de noviembre de 2026; la mayoría paga $20–$175 por hora. 22 de ellos piden hispanohablantes. Zekai los lista gratis; la solicitud va a la plataforma del empleador.
Alternativas
Estas herramientas de IA evaluadas hacen el mismo trabajo al instante — de nuestro directorio puntuado.
Úsalo, o deja que lo configuremos
FAQ
Sigue Gitleaks recibiendo mantenimiento activo?
Gitleaks está en modo de mantenimiento solo para parches de seguridad, ya que el autor ha centrado su atención en Betterleaks.
Cómo puedo omitir Gitleaks durante un commit de git?
Puedes anteponer `SKIP=gitleaks` a tu comando de commit de git para evitar la comprobación localmente.
