TruffleHog

TruffleHog 提供程式庫與儲存區秘密偵測，適合查找外洩的 API 金鑰。

前往 TruffleHog 官方網站

這是什麼

TruffleHog 從程式庫及其他來源發現憑證風險。

適合怎麼用

查找外洩的 API 金鑰時，確認憑證有效性前先限制查詢權限。

Semgrep

Semgrep 提供程式碼規則掃描與安全分析，適合在程式審查前找出危險模式。

  • security
  • scanning

網頁工具

Snyk

Snyk 提供相依套件與程式碼安全掃描，適合檢查引入套件的已知風險。

  • security
  • scanning

網頁工具

SonarQube

SonarQube 提供程式碼品質與安全分析，適合追蹤專案中的重複與錯誤風險。

  • security
  • scanning

網頁工具