Gitleaks

Gitleaks 提供Git 歷史與檔案秘密掃描,適合在推送前找出誤入版控的憑證。

前往 Gitleaks 官方網站

這是什麼

Gitleaks 從檔案與 Git 歷史辨識疑似秘密。

適合怎麼用

在推送前找出誤入版控的憑證時,以測試金鑰檢查 pre-commit 阻擋流程。

Trivy

Trivy 提供容器與基礎設施安全掃描,適合在發布前檢查映像檔弱點。

  • security
  • scanning

研究

Semgrep

Semgrep 提供程式碼規則掃描與安全分析,適合在程式審查前找出危險模式。

  • security
  • scanning

網頁工具

Snyk

Snyk 提供相依套件與程式碼安全掃描,適合檢查引入套件的已知風險。

  • security
  • scanning

網頁工具