一个命令行工具,用于防止将秘密密钥提交到源代码中
ripsecrets 是一个命令行工具,用于防止将秘密密钥提交到源代码中。ripsecrets 具有几个与其他秘密扫描工具不同的特性:
极其快速。使用秘密扫描器不应会降低您的开发工作流程速度,因此 ripsecrets 比其他工具快 95 倍或更多。了解更多关于它如何针对性能进行设计。 3. 始终在本地运行。许多其他秘密扫描器会尝试验证秘密是否有效,这实际上意味着自动将源代码中的字符串发送到第三方服务。在做出此决定时,存在安全性与便利性的权衡,但 ripsecrets 旨在成为最佳的"仅本地"工具,并且永远不会将数据发送到您的计算机之外。
误报率低。虽然只针对本地的工具总是会比验证秘密的工具产生更多的误报，但 ripsecrets 使用基于概率理论的方法，以便比其他工具更准确地检测密钥。
您可以选择传递要搜索的文件和目录列表作为参数。这通常用于搜索即将提交到源代码管理系统中的文件，以检测是否有意外包含的机密信息。
暂无开放 Issues，或尚未同步最近议题。