产品简介
Gitleaks是一款开源工具，专门扫描git仓库和文件中的敏感信息，如密码和API密钥，帮助开发者防止秘密泄露。适合软件开发团队和安全工程师在代码提交或CI/CD流程中自动检查。
核心功能
- 扫描git仓库中的秘密
- 扫描本地文件或目录
- 从stdin读取输入进行检测
- 集成pre-commit hook自动检查
- 支持作为GitHub Action集成
- 提供多种输出格式（JSON、CSV等）
快速开始
- 通过Homebrew或Docker安装：brew install gitleaks 或 docker pull zricethezav/gitleaks
- 扫描git仓库：运行命令 gitleaks git -v
- 集成到pre-commit：创建 .pre-commit-config.yaml 文件并配置hooks
界面预览
与其他方案对比
| 对比项 | 本工具 | 同类商业软件 | 在线服务 |
|---|---|---|---|
| 费用 | 开源免费 | 通常收费或含广告 | 可能有订阅或上传限制 |
| 隐私 | 本地运行，数据自持 | 依赖厂商政策 | 需上传数据到服务器 |
| 可定制性 | 源码开放，社区活跃 | 受限于官方功能 | 功能固定 |
适合谁用
- 需要保护代码仓库安全的开发者
- 负责代码审计的安全工程师
- 使用持续集成的团队，在部署前检测秘密
下载与版本
当前最新版本为 v8.30.1，发布于 2026-03-21。支持 Linux。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/gitleaks/gitleaks