- Desteklenen İS
- Windows
TruffleHog, kaynak kodu, dosyalar ve çeşitli çevrim içi servislerde yanlışlıkla açığa çıkmış kimlik bilgilerini tespit etmek için geliştirilen açık kaynaklı bir güvenlik aracıdır.
API anahtarları, veritabanı parolaları, özel şifreleme anahtarları ve diğer makine kimlik bilgileri dahil yüzlerce farklı secret türünü tespit edip sınıflandırabilir.
Git depoları, GitHub, GitLab, yerel dosya sistemleri, Amazon S3, Google Cloud Storage, Docker imajları, Postman, Jenkins ve farklı veri kaynakları taranabilir.
Bulunan bazı kimlik bilgilerinin hâlen geçerli olup olmadığı doğrulanabilir. Desteklenen credential türlerinde izinler ve erişilebilen kaynaklar hakkında daha ayrıntılı analiz de gerçekleştirilebilir.
CI/CD süreçlerine veya GitHub Actions iş akışlarına dahil edilerek yeni kod değişikliklerinde secret sızıntıları otomatik olarak kontrol edilebilir.
API anahtarları, veritabanı parolaları, özel şifreleme anahtarları ve diğer makine kimlik bilgileri dahil yüzlerce farklı secret türünü tespit edip sınıflandırabilir.
Git depoları, GitHub, GitLab, yerel dosya sistemleri, Amazon S3, Google Cloud Storage, Docker imajları, Postman, Jenkins ve farklı veri kaynakları taranabilir.
Bulunan bazı kimlik bilgilerinin hâlen geçerli olup olmadığı doğrulanabilir. Desteklenen credential türlerinde izinler ve erişilebilen kaynaklar hakkında daha ayrıntılı analiz de gerçekleştirilebilir.
CI/CD süreçlerine veya GitHub Actions iş akışlarına dahil edilerek yeni kod değişikliklerinde secret sızıntıları otomatik olarak kontrol edilebilir.