Gitleaks
Detecte segredos hardcoded como senhas e chaves de API em repositórios git.
Detecte chaves de API, senhas e tokens em repositórios git, arquivos e entrada padrão.
Gitleaks é uma ferramenta de linha de comando projetada para encontrar segredos vazados no histórico do seu código-fonte e sistemas de arquivos. É ideal para desenvolvedores e profissionais de segurança que precisam aplicar a segurança de credenciais em pipelines de CI/CD ou fluxos de trabalho locais.
O que é
Ele analisa o histórico de commits do git usando análise de patches, escaneia diretórios estáticos ou processa dados transmitidos via stdin. Usando regras baseadas em regex e verificação de entropia, ele identifica padrões correspondentes a chaves sensíveis e gera relatórios em formatos como JSON, SARIF ou CSV.
Para quem
É adequado para engenheiros de DevSecOps e desenvolvedores que integram verificações de segurança em git hooks ou pipelines de CI. Não é adequado para equipes que buscam expansão ativa de recursos, pois o criador marcou o projeto como completo em recursos e mudou o foco para Betterleaks.
Recursos principais
Múltiplos Modos de Varredura
Escaneie repositórios git locais, arquivos individuais, diretórios ou dados transmitidos via stdin.
Integração Pre-Commit
Capture segredos hardcoded localmente antes que eles cheguem a repositórios remotos usando pre-commit hooks.
Relatórios Flexíveis
Exporte resultados de varredura em formatos JSON, CSV, JUnit, SARIF ou templates personalizados.
Gerenciamento de Linha de Base
Gere caminhos de ignorar de linha de base para gerenciar problemas existentes em bases de código grandes ou legadas.
Pronto em 3 passos
Nosso veredito honesto
Pontos fortes
- Escaneia o histórico git passado e presente usando patches de log
- Integra-se diretamente em fluxos de trabalho pre-commit e pipelines de CI/CD
- Suporta múltiplos formatos de saída, incluindo SARIF e JSON
- Permite configurações personalizadas e caminhos de exclusão por meio de arquivos TOML
Onde deixa a desejar
- O projeto está com recursos completos e sem novas mesclagens de recursos planejadas
- Pode exigir ajustes de regras para reduzir falsos positivos dependendo da base de código
- Escanear históricos massivos de repositórios requer configuração manual de linha de base para lidar com o ruído existente
Preços & licença
Gratuito sob sua licença open source, sem opção hospedada paga fornecida pelo repositório. O único custo é executá-lo por conta própria no seu próprio hardware ou executor de CI.
Vagas para quem fala português
879 vagas remotas abertas de treinamento de IA, atualizadas em 15 de novembro de 2026; a maioria paga $20–$175 por hora. 8 delas pedem falantes de português. O Zekai lista de graça; a candidatura vai para a plataforma do empregador.
Alternativas
Estas ferramentas de IA avaliadas fazem o mesmo trabalho na hora — do nosso diretório avaliado.
Use, ou deixe que a gente configure
FAQ
O Gitleaks ainda é mantido ativamente?
O Gitleaks está em modo de manutenção apenas para patches de segurança, pois o autor mudou o foco para Betterleaks.
Como posso ignorar o Gitleaks durante um commit do git?
Você pode adicionar `SKIP=gitleaks` antes do seu comando de commit do git para ignorar a verificação localmente.
