Gitleaks

O que é o Gitleaks

Ferramenta SAST especializada em detectar segredos, chaves API, tokens e credenciais hardcoded em repositórios Git. Varre todo o histórico de commits para encontrar exposições. Ideal como pre-commit hook para prevenir vazamento de credenciais.

Recursos principais

• •Detecção de centenas de padrões de segredos
• •Varredura de histórico completo do Git
• •Pre-commit hooks para prevenção
• •Suporte a custom rules e allowlists
• •Integração nativa com CI/CD

Área de atuação

DevSecOps, Contêineres e Nuvem: Segurança de código, dependências, segredos, contêineres, IaC e ambientes em nuvem.