trufflehog

TruffleHog 是一款专注于检测、验证与分析泄露凭据的安全工具。它支持在 Git 仓库、聊天记录、Wiki、日志、对象存储等多种数据源中扫描敏感信息，内置超 800 种密钥类型识别规则，并能对发现的凭据进行实时有效性验证（如调用 API 确认是否仍可登录）及深度权限分析。基于 Go 编写，具备高精度、低误报和可扩展的探测器架构，适用于 DevSecOps 流程集成、代码审计、安全合规检查及企业敏感信息治理等场景。