Gitleaks
Détectez les secrets codés en dur comme les mots de passe et clés API dans les dépôts git.
Détectez les clés API, mots de passe et jetons dans les dépôts git, fichiers et flux d'entrée standard.
Gitleaks est un outil en ligne de commande conçu pour trouver les secrets divulgués dans l'historique de votre code source et vos systèmes de fichiers. Il convient aux développeurs et professionnels de la sécurité qui doivent imposer la sécurité des identifiants dans les pipelines CI/CD ou les flux de travail locaux.
Qu'est-ce que c'est
Il analyse l'historique des commits git à l'aide d'une analyse de patchs, scanne des répertoires statiques ou traite des données transmises via stdin. Grâce à des règles basées sur les regex et à la vérification d'entropie, il identifie les motifs correspondant à des clés sensibles et génère des rapports au format JSON, SARIF ou CSV.
Pour qui
Il convient aux ingénieurs DevSecOps et aux développeurs intégrant des contrôles de sécurité dans les hooks git ou les pipelines CI. Il ne convient pas aux équipes cherchant une expansion active des fonctionnalités, le créateur ayant déclaré le projet complet en termes de fonctionnalités et ayant déplacé son attention vers Betterleaks.
Fonctionnalités clés
Modes de scan multiples
Scannez des dépôts git locaux, des fichiers individuels, des répertoires ou des données transmises via stdin.
Intégration Pre-Commit
Capturez les secrets codés en dur localement avant qu'ils ne touchent les dépôts distants en utilisant des hooks pre-commit.
Rapports flexibles
Affichez les résultats de scan aux formats JSON, CSV, JUnit, SARIF ou via des modèles personnalisés.
Gestion des bases de référence
Générez des chemins d'exclusion de base pour gérer les problèmes existants dans les bases de code volumineuses ou héritées.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- Scanne l'historique git passé et présent à l'aide de patchs de logs
- S'intègre directement dans les flux de travail pre-commit et les pipelines CI/CD
- Prend en charge plusieurs formats de sortie, notamment SARIF et JSON
- Permet des configurations personnalisées et des chemins d'exclusion via des fichiers TOML
Ses limites
- Le projet est complet en termes de fonctionnalités et aucune fusion de nouvelles fonctionnalités n'est prévue
- Peut nécessiter un ajustement des règles pour réduire les faux positifs selon la base de code
- Le scan d'historiques de dépôts massifs nécessite la configuration manuelle d'une base de référence pour gérer le bruit existant
Tarifs & licence
Gratuit sous sa licence open source, sans option hébergée payante fournie par le dépôt. Le seul coût est de l'exécuter vous-même sur votre propre matériel ou runner CI.
Missions pour francophones
879 missions ouvertes à distance en entraînement d’IA, mises à jour le 15 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Ces outils IA évalués font le même travail instantanément — depuis notre annuaire noté.
Utilisez-le, ou laissez-nous l'installer
FAQ
Gitleaks est-il toujours activement maintenu ?
Gitleaks est en mode maintenance pour les correctifs de sécurité uniquement, l'auteur ayant déplacé son attention vers Betterleaks.
Comment puis-je ignorer Gitleaks lors d'un commit git ?
Vous pouvez préfixer votre commande de commit git par `SKIP=gitleaks` pour contourner la vérification localement.
