detect-secrets

detect-secrets 关于 detect-secrets 是一个恰如其名的模块，用于（惊喜，惊喜）检测 代码库中的秘密 。 然而，与其他仅专注于查找秘密的类似包不同，该包专为企业客户设计：提供一种向后兼容 、系统化的方式： 1. 防止新的秘密进入代码库， 2. 检测此类预防措施是否被明确绕过，以及 3. 提供一个需要轮换并迁移到更安全存储的秘密清单。 这样，您就创建了一个关注点分离： 承认您的庞大仓库中可能目前 隐藏着秘密（我们称之为基线），但避免这一问题进一步扩大，而无需处理将现有秘密迁出的巨大工作量。...