tartufo

!WARNING 该项目已不再积极维护。 tartufo 在 git 仓库中搜索机密信息，深入挖掘提交历史和分支。这能有效发现意外提交的机密信息。tartufo 也可用于 git pre-commit 脚本，在更改提交到仓库之前筛查其中的机密信息。 该工具会遍历每个分支的整个提交历史，检查每次提交的每个 diff，并查找机密信息。这既通过正则表达式，也通过熵值来实现。对于熵值检查，tartufo 会针对每个 diff 中由 base64 字符集和十六进制字符集组成、长度超过 20 个字符的每一段文本，评估其香农熵。如果在任何时候检测到长度超过 20 个字符的高熵字符串，就会将其打印到屏幕...