Secret scanners

Find API keys, passwords and tokens committed to code, git history and other places they should not be.

Lado a lado

Secret scanners
Ferramenta	Estrelas	Licença	Termos	Auto-hospedado	Linguagem	Última release	Último push
Gitleaks	30k	MIT	Código aberto	Não	Go	v8.30.1	2026-09-30
TruffleHog	28k	AGPL-3.0	Código aberto	Não	Go	v3.98.1	2026-10-06
ggshield	2k	MIT	Código aberto	Não	Python	v1.55.0	2026-10-06
Kingfisher	1.3k	Apache-2.0	Código aberto	Não	Rust	v2.10.0	2026-10-06

4 ferramentas

Gitleaks

Find secrets with Gitleaks 🔑

Linguagem: Go
Licença: MIT
Estrelas: 30k
Última release: v8.30.1
Último push: 2026-09-30

TruffleHog

Find, verify, and analyze leaked credentials

Linguagem: Go
Licença: AGPL-3.0
Estrelas: 28k
Última release: v3.98.1
Último push: 2026-10-06

ggshield

Detect and validate 500+ types of hardcoded secrets with advanced checks. Use it as a pre-commit hook, GitHub Action, or CLI for proactive secret detection and security.

Linguagem: Python
Licença: MIT
Estrelas: 2k
Última release: v1.55.0
Último push: 2026-10-06

Kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

Linguagem: Rust
Licença: Apache-2.0
Estrelas: 1.3k
Última release: v2.10.0
Último push: 2026-10-06

O que essas ferramentas substituem

GitGuardianSecret scanners3 →