Gitleaks
El sabueso que encuentra claves y contraseñas en tu código y en tu historial de Git
Programa de terminal que busca secretos (claves de API, tokens, contraseñas) en una carpeta o en todo el historial de Git, incluso en archivos que ya borraste. Se puede poner de portero para que no deje guardar un cambio con una clave dentro, y te da un informe con el tipo de clave, el archivo y la línea. Todo se analiza en tu ordenador. Su README avisa de que ya está terminado y solo recibirá parches de seguridad.
Úsalo solo en repositorios tuyos o con permiso. Si encuentra una clave real, no basta con borrarla: hay que revocarla en el servicio.
El recorrido
Recorrido · 7 pasos · ~34 minPaso 1 gratis
- 1Instala Gitleaks en tu Mac o Windows~5 min
- 2Escondes una clave falsa y el sabueso la encuentra~5 min
- 3Tapa la clave y guarda el informe~3 min
- 4La clave que borraste sigue en Git~5 min
- 5Pon un portero que no deje pasar claves~5 min
- 6Pásalo por tus proyectos de verdad~5 min
- 7Se escapó una clave de verdad: el plan de emergencia~6 min
- Sabes escanear una carpeta y el historial entero de Git en busca de contraseñas, tokens y claves.
Qué puedes hacer con Gitleaks
- Revisar un proyecto antes de hacerlo público o entregarlo a un cliente
- Frenar commits que lleven claves con un hook pre-commit
- Encontrar claves borradas que siguen en el historial de Git
El tutorial completo
- 01Instala Gitleaks en tu Mac o Windows~5 minGRATIS
- 02Escondes una clave falsa y el sabueso la encuentra~5 min PASE FORJA
- 03Tapa la clave y guarda el informe~3 min PASE FORJA
- 04La clave que borraste sigue en Git~5 min PASE FORJA
- 05Pon un portero que no deje pasar claves~5 min PASE FORJA
- 06Pásalo por tus proyectos de verdad~5 min PASE FORJA
- 07Se escapó una clave de verdad: el plan de emergencia~6 min PASE FORJA
Caza las claves que se te colaron en el código antes de que las encuentre otro~34 min7 pasos
Abrir misión
