gitleaks

Gitleaks 是一款开源的静态代码扫描工具，用于在 Git 仓库、本地文件或标准输入中检测硬编码的敏感信息（如 API 密钥、密码、令牌等）。它基于规则引擎与熵值分析相结合的方式识别潜在泄露，支持自定义规则、CI/CD 集成（如 GitHub Action）、预提交钩子及 Docker 容器化部署。项目采用 Go 编写，轻量高效，适用于 DevSecOps 流程中的安全左移实践，尤其适合开发团队在代码提交前或构建阶段自动化排查密钥泄露风险。