Gitleaks
Обнаруживайте захардкоженные секреты, такие как пароли и ключи API, в репозиториях git.
Обнаруживайте ключи API, пароли и токены в репозиториях git, файлах и стандартном вводе.
Gitleaks — это инструмент командной строки, предназначенный для поиска утечек секретов в истории вашего исходного кода и файловых системах. Он подходит разработчикам и специалистам по безопасности, которым необходимо обеспечивать безопасность учетных данных в конвейерах CI/CD или локальных рабочих процессах.
Что это
Он анализирует историю коммитов git с помощью анализа патчей, сканирует статические директории или обрабатывает данные, передаваемые через стандартный ввод. Используя правила на основе регулярных выражений и проверку энтропии, он выявляет паттерны, соответствующие конфиденциальным ключам, и генерирует отчеты в таких форматах, как JSON, SARIF или CSV.
Для кого
Он подходит инженерам DevSecOps и разработчикам, интегрирующим проверки безопасности в хуки git или конвейеры CI. Он не подходит командам, ищущим активное добавление новых функций, поскольку создатель отметил проект как функционально завершенный и переключил внимание на Betterleaks.
Ключевые возможности
Несколько режимов сканирования
Сканирование локальных репозиториев git, отдельных файлов, директорий или данных, передаваемых через стандартный ввод.
Интеграция с Pre-Commit
Выявляйте захардкоженные секреты локально до того, как они попадут в удаленные репозитории, используя pre-commit хуки.
Гибкая отчетность
Вывод результатов сканирования в форматах JSON, CSV, JUnit, SARIF или в настраиваемых шаблонных форматах.
Управление базовыми линиями
Создание путей игнорирования для управления существующими проблемами в больших или устаревших кодовых базах.
Готово за 3 шага
Наш честный вердикт
Плюсы
- Сканирует прошлую и настоящую историю git с использованием патчей логов
- Интегрируется непосредственно в рабочие процессы pre-commit и конвейеры CI/CD
- Поддерживает множество форматов вывода, включая SARIF и JSON
- Позволяет настраивать конфигурации и пути игнорирования с помощью файлов TOML
Минусы
- Проект функционально завершен, слияние новых функций не планируется
- Может потребоваться настройка правил для уменьшения количества ложных срабатываний в зависимости от кодовой базы
- Сканирование огромных историй репозиториев требует ручной настройки базовой линии для обработки существующего шума
Цены и лицензия
Бесплатно по лицензии open source, без платных хостинговых опций, предоставляемых репозиторием. Единственные затраты — это запуск на собственном оборудовании или раннере CI.
Вакансии для носителей русского языка
879 открытых удалённых вакансий по обучению ИИ, обновлено 15 ноября 2026 г.; в большинстве оплата $20–$175 в час. Из них 2 — для носителей русского языка. Zekai публикует их бесплатно; отклик уходит на платформу работодателя.
Альтернативы
Эти проверенные ИИ-инструменты делают то же самое мгновенно — из нашего оценённого каталога.
Используйте сами или мы всё настроим
Вопросы
Поддерживается ли Gitleaks активно в настоящее время?
Gitleaks находится в режиме поддержки только для патчей безопасности, так как автор переключил внимание на Betterleaks.
Как пропустить Gitleaks во время коммита в git?
Вы можете добавить `SKIP=gitleaks` перед командой git commit, чтобы обойти проверку локально.
