TruffleHog — поиск утёкших секретов в коде

★ 27.3K

TruffleHog — это открытый инструмент, который находит утёкшие секреты: ключи API, пароли баз данных, приватные ключи шифрования и прочие учётные данные, случайно попавшие туда, где их быть не должно. Его берут, когда нужно проверить, не оставил ли кто-то ключ в коде: сканирует историю git целиком (а не только текущую версию, где секрет мог быть удалён, но остался в прошлых коммитах), а также чаты, вики, логи и облачные хранилища. Отличие от простого поиска по шаблону — валидация: инструмент не просто находит похожее на ключ, а проверяет, действующий ли он, отсекая ложные срабатывания. Встраивается в конвейер сборки, чтобы ключ не уехал в общий репозиторий. Обязательный инструмент гигиены безопасности для любой команды, работающей с чувствительными данными.