git-all-secrets

git-all-secrets 소개 git-all-secrets는 다음과 같은 작업을 수행할 수 있는 도구입니다: 조직의 여러 공개/비공개 GitHub 저장소를 복제하고 스캔합니다. 조직에 속한 사용자의 여러 공개/비공개 GitHub 저장소를 복제하고 스캔합니다. 조직의 단일 공개/비공개 저장소를 복제하고 스캔합니다. 사용자의 단일 공개/비공개 저장소를 복제하고 스캔합니다. 사용자의 단일 공개/비밀 Gist를 복제하고 스캔합니다. 조직 내 팀의 저장소를 복제하고 스캔합니다. 위의 모든 작업을 한 번에 수행합니다!! 오 예! 조직...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...

rusty-hog

Rusty Hog는 Rust로 구축된 성능 중심의 비밀 스캐너이며, Python으로 작성된 TruffleHog를 기반으로 합니다. Rusty Hog는 다음과 같은 바이너리를 제공합니다: Ankamali Hog: Google 문서에서 비밀을 검색합니다. Berkshire Hog: S3 버킷에서 비밀을 검색합니다. Choctaw Hog: Git 저장소에서 비밀을 검색합니다. Duroc Hog: 디렉토리, 파일 및 아카이브에서 비밀을 검색합니다. Essex Hog: Confluence 위키 페이지에서 비밀을 검색합니다...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

claudleak

claudleak 퍼블릭 GitHub 리포지토리에서 AI 코딩 도구 설정 파일.claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md 등에 유출된 자격 증명을 스캔합니다. 비밀 탐지에는 TruffleHog를 사용합니다. .claude/ 디렉토리 예시: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents/ -run...

CVE-2026-107386 vulnerabilities

Vulnerabilities for packages: falcosidekick-fips, trufflehog-fips, bento, falcosidekick, bento-fips, keda-fips, trufflehog, krakend-fips, guac, telegraf, krakend, keda, argo-events-fips, argo-events...

GHSA-W6R9-248C-FRG8 vulnerabilities

Vulnerabilities for packages: falcosidekick-fips, trufflehog-fips, bento, falcosidekick, bento-fips, keda-fips, trufflehog, krakend-fips, guac, telegraf, krakend, keda, argo-events-fips, argo-events...

driftwood

Driftwood ⚠️ Driftwood CLI 도구는 더 이상 지원되지 않습니다. 대신 TruffleHog를 사용하세요! ⚠️ Driftwood는 개인 키가 TLS와 같은 용도로 사용되거나 사용자의 GitHub SSH 키로 사용되는지 확인할 수 있는 도구입니다. Driftwood는 계산된 공개 키로 조회를 수행하므로 개인 키는 도구를 실행하는 곳을 절대 떠나지 않습니다. 또한 암호화된 키에 대한 기본적인 비밀번호 크래킹을 지원합니다. 자세한 내용은 여기에서 읽을 수 있습니다. 설치 시작하는 세 가지 쉬운 방법. Docker로...

chart-down

chart-down Helmチャートをダウンロードし、TruffleHogを使用してシークレットをスキャンします。 HelmリポジトリのURLを指定すると、chart-downはリポジトリのインデックスを取得し、すべてのチャートアーカイブをダウンロードして展開し、その内容に対してTruffleHogを実行します。 必要条件 Go 1.19+ TruffleHogがPATHに存在すること（brew install trufflehog） インストール go install github.com/RandomRobbieBF/chart-down@latest またはソースからビルド: g...

trufflehog v3.98.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog v3.97.5

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog v3.97.2

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

Boundary-Mutation Testing for Pattern-Based Secret Detection: A Rule-Level Method and Cross-Scanner Evaluation

Pattern-based secret scanners are commonly validated with example-based fixtures that fix one variable: the text surrounding a credential. We introduce boundary-mutation testing to vary that context, generating credentials from each rule's own regular expression, embedding them in realistic sourc...

git-alerts v1.8.0

GitAlerts What problem does it solve? GitHub repositories created under any organization can be controlled by the GitHub administrators. However any repository created under an organization's user account is not controllable unless the organisation has adopted the GitHub enterprise-managed user E...

trufflehog v3.97.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

GO-2025-4020 vulnerabilities

Vulnerabilities for packages: gptscript, grype-db, trufflehog, gotenberg, kots, wolfictl, mattermost-fips, syft-fips, k9s, undock, trufflehog-fips, nuclei, kubescape, mattermost, gitleaks, grype, chainctl, zarf, grype-fips, syft, chezmoi, filebrowser, cg, k9s-fips...

GO-2025-3922 vulnerabilities

Vulnerabilities for packages: zarf, undock, k9s, terragrunt, opentofu, trufflehog, podman, vcluster, rancher-fleet, grafana-alloy, gitleaks, zot, trivy-operator, filebrowser, trivy, gptscript, kubescape-operator, xeol, tflint, guac, terraform, nuclei, envoy-gateway, gitness, nsc, steampipe...

GO-2025-4020 vulnerabilities

Vulnerabilities for packages: gitleaks, gptscript, chezmoi, zarf, undock, k9s, kots, grype, wolfictl, kubescape, trufflehog, syft, filebrowser, nuclei...

GO-2026-4910 vulnerabilities

Vulnerabilities for packages: nfpm, crossplane, zarf, apko, k9s, kots, kyverno, melange, wolfictl, kaniko, trufflehog, argo-cd, rancher-fleet, teleport, gomplate, grafana-alloy, src-fingerprint, bom, pulumi-language-dotnet, chezmoi, flux-source-controller, gitsign, grype, external-secrets-operato...