Gitleaks
Git depolarındaki parolalar ve API anahtarları gibi koda gömülü sırları tespit edin.
Git depolarında, dosyalarda ve standart girdide API anahtarlarını, parolaları ve belirteçleri tespit edin.
Gitleaks, kaynak kodu geçmişinizde ve dosya sistemlerinizde sızdırılmış sırları bulmak için tasarlanmış bir komut satırı aracıdır. CI/CD boru hatlarında veya yerel iş akışlarında kimlik bilgisi güvenliğini sağlaması gereken geliştiriciler ve güvenlik profesyonelleri için uygundur.
Nedir
Yama analizini kullanarak git commit geçmişini ayrıştırır, statik dizinleri tarar veya stdin aracılığıyla akıtılan verileri işler. Düzenli ifade tabanlı kuralları ve entropi kontrolünü kullanarak hassas anahtarlara karşılık gelen kalıpları belirler ve JSON, SARIF veya CSV gibi formatlarda raporlar üretir.
Kimler için
Güvenlik kontrollerini git kancalarına veya CI boru hatlarına entegre eden DevSecOps mühendisleri ve geliştiriciler için uygundur. Oluşturucu projeyi özellik açısından tamamlandı olarak işaretleyip odak noktasını Betterleaks'e kaydırdığı için aktif özellik genişletmesi arayan ekipler için uygun değildir.
Temel özellikler
Çoklu Tarama Modu
Yerel git depolarını, tekli dosyaları, dizinleri veya stdin üzerinden akıtılan verileri tarayın.
Pre-Commit Entegrasyonu
Pre-commit kancalarını kullanarak koda gömülü sırları uzak depolara ulaşmadan önce yerel olarak yakalayın.
Esnek Raporlama
Tarama sonuçlarını JSON, CSV, JUnit, SARIF veya özelleştirilmiş şablon formatlarında çıktı verin.
Temel Çizgi Yönetimi
Büyük veya eski kod tabanlarındaki mevcut sorunları yönetmek için temel çizgi yoksayma yolları oluşturun.
3 adımda hazır
Dürüst kararımız
Artıları
- Günlük yamalarını kullanarak geçmiş ve şimdiki git geçmişini tarar
- Pre-commit iş akışlarına ve CI/CD boru hatlarına doğrudan entegre olur
- SARIF ve JSON dahil olmak üzere birden fazla çıktı formatını destekler
- TOML dosyaları aracılığıyla özel yapılandırmalara ve yoksayma yollarına izin verir
Eksileri
- Proje, yeni özellik birleştirmesi planlanmadan özellik açısından tamamlanmıştır
- Kod tabanına bağlı olarak yanlış pozitifleri azaltmak için kurallarda ince ayar gerektirebilir
- Devasa depo geçmişlerini taramak, mevcut gürültüyü yönetmek için manuel temel çizgi kurulumu gerektirir
Fiyatlar & lisans
Depo tarafından sağlanan ücretli bir barındırılan seçenek olmaksızın, açık kaynak lisansı altında ücretsizdir. Tek maliyet, onu kendi donanımınızda veya CI çalıştırıcınızda kendiniz çalıştırmanızdır.
Türkçe konuşanlar için işler
879 açık uzaktan yapay zeka eğitimi işi, 15 Kasım 2026 tarihinde güncellendi; çoğu saatlik $20–$175 ödüyor. Bunların 2 tanesi Türkçe konuşanlar için. Zekai ücretsiz listeler; başvuru işverenin platformunda yapılır.
Alternatifler
İncelenmiş bu AI araçları aynı işi anında yapar — puanlı dizinimizden.
Kullanın ya da biz kuralım
SSS
Gitleaks hala aktif olarak sürdürülüyor mu?
Yazar odak noktasını Betterleaks'e kaydırdığı için Gitleaks yalnızca güvenlik yamaları için bakım modundadır.
Bir git commit sırasında Gitleaks'i nasıl atlayabilirim?
Kontrolü yerel olarak baypas etmek için git commit komutunuzun başına `SKIP=gitleaks` ekleyebilirsiniz.
