reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

SecretScrub

SecretScrub SecretScrub 将清除你所有肮脏的硬编码秘密。该脚本处理采用 SARIF 文件格式的文件，SARIF 由各种静态分析工具生成。该工具扫描文件系统中的目录，将所有在 SARIF 文件中检测到的秘密实例在目录的新副本中进行脱敏。由于秘密通常存在于 Git 历史记录中，因此生成副本时会省略 .git 目录。 尽管 SARIF 是行业标准格式，但各种工具生成的 SARIF 输出仍存在差异。因此，目前仅支持以下工具。 Tool| Version| Comments ---|---|--- Trivy| 0.37.0| Gitleaks| 8.15.2| 仅适用于使用...