trufflesecurity/trufflehog

TruffleHog lục tìm các bí mật bị lộ (API key, token, mật khẩu) trong code, lịch sử git, file cấu hình và nhiều nguồn khác. Nó còn xác minh xem khoá tìm thấy có còn hoạt động không để bạn ưu tiên xử lý. Đây là lớp phòng vệ quan trọng chống việc vô tình đẩy bí mật lên repo.

• Quét code, lịch sử git, S3, Docker… tìm bí mật
• Xác minh khoá còn sống để ưu tiên thu hồi
• Hàng trăm bộ dò cho các loại khoá dịch vụ phổ biến
• Ghép vào pre-commit/CI để chặn rò rỉ từ gốc

1. 1
   Cài qua Docker/brew hoặc tải binary
2. 2
   Chạy `trufflehog git https://github.com/ban/repo`
3. 3
   Gắn vào pre-commit hook để quét tự động