gitleaks

Busca secretos (claves, tokens, contraseñas) en un repo y en TODO su historial.

Escáner de secretos para repositorios git. Recorre no solo el estado actual sino TODO el historial de commits, así que encuentra la clave o el token que alguien 'borró' en un commit posterior (el secreto sigue vivo en la historia). Ideal como paso proactivo en un pre-commit o en CI, y también en post-explotación cuando encuentras un repo.

Familia Descubrimiento y fuzzing web

Flags detect -s <repo> -v

Conceptos Secrets in git history, Credentials in source code

Cheatsheet Aplicaciones comunes (Tomcat, Jenkins, Git...)

Instalación

# binario de releases

Repositoriogithub.com/gitleaks/gitleaks

Comandos útiles2 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.