自动扫描代码，发现并阻止密码等敏感信息的开源工具：Gitleaks

在开发过程中，代码中泄露的敏感信息如密码、API Key 等，往往会给项目带来巨大的安全风险。为此，Gitleaks 提供了一个高效的解决方案，它能够自动扫描 Git 仓库中的敏感信息，帮助开发者及时发现并阻止这些潜在的安全隐患。

Gitleaks 是什么？

Gitleaks 是一款静态应用安全测试（SAST）工具，专注于检测代码中的敏感信息泄露。

它通过集成 Git Hook 和 GitHub Action，可以在代码提交或拉取请求时自动触发扫描，从而大大提高代码安全性，避免敏感信息被公开。

同时，Gitleaks 还支持多种配置和自定义扫描规则，适应不同项目的安全需求。

主要功能

1、自动扫描 Git 仓库

Gitleaks 能够扫描整个 Git 仓库，或者指定的文件和目录，检测代码中的敏感信息，如密码、API Key、SSH 密钥等。这种全面的扫描确保不会有敏感信息在开发和提交时泄露出去。

2、无缝集成 GitHub Action 和 Git Hook

通过 GitHub Action 集成，Gitleaks 可以在代码提交或拉取请求时自动运行扫描，确保在代码进入主分支之前，所有的敏感信息问题都能被检测到并修复。它还能通过 Git Hook 进行本地预提交扫描，进一步加强安全保障。

3、多种扫描模式

Gitleaks 支持各种扫描模式，包括按需扫描、提交扫描和拉取请求扫描。无论是在开发阶段还是项目集成阶段，它都能确保项目的安全。

4、自定义扫描规则

Gitleaks 提供了灵活的扫描规则，可以根据不同的安全需求进行自定义。开发团队可以根据项目的特殊性，添加或修改扫描规则，以确保所有可能的敏感信息都能被准确检测到。

5、丰富的扫描报告

Gitleaks 提供详细的扫描报告，帮助开发者迅速定位代码中的安全漏洞，并提供修复建议。这些报告可以被集成到 CI/CD 流程中，实现自动化的安全测试与修复。

6、多平台集成

Gitleaks 不仅能与 GitHub 结合，还支持 GitLab、Jenkins 等其他平台的集成，帮助开发团队在不同的工作环境下都能实现自动化扫描和安全检测。

安装方法

Gitleaks 提供多种安装方式，方便开发者在不同平台上使用：

1、通过 Homebrew 安装（MacOS）

brew install gitleaks

2、通过 Docker 安装（DockerHub）

docker pull zricethezav/gitleaks:latest
docker run -v ${path_to_host_folder_to_scan}:/path zricethezav/gitleaks:latest [COMMAND] [OPTIONS] [SOURCE_PATH]

3、通过 Docker 安装（ghcr.io）

docker pull ghcr.io/gitleaks/gitleaks:latest
docker run -v ${path_to_host_folder_to_scan}:/path ghcr.io/gitleaks/gitleaks:latest [COMMAND] [OPTIONS] [SOURCE_PATH]

4、从源码安装 如果你已经安装了 Go，可以从源码构建 Gitleaks：

git clone https://github.com/gitleaks/gitleaks.git   
cd gitleaks   
make build

总结

在如今的开发环境中，安全已经成为重中之重。Gitleaks 作为一款强大的 SAST 工具，能够帮助开发者轻松发现代码中的敏感信息泄露，并通过 Git Hook 和 GitHub Action 实现自动化的安全检测流程。

这不仅提升了开发效率，还大幅降低了代码泄露风险，保护项目的安全。

GitHub：https://github.com/gitleaks/gitleaks