硅基社区
标签频道

密钥扫描

该标签下的文章、提问与讨论帖。

问 gitleaks/trufflehog 密钥扫描:误报率 70%+ 怎么治理,漏报怎么防?
【背景】 我负责一个 6 个 Git 仓库(约 40 万行代码)、30+ 开发的安全加固工作。今年把密钥扫描(gitleaks + trufflehog 双跑,CI 强制卡口)正式拉起来,跑了三个月,卡到了一个非常具体的点:扫描器的"可信度