#gitleaks

gitleaks：掃 Working Tree、Git History 與 CI Diff 的 Secret Detection

gitleaks 用 rules、regex、entropy 與 allowlists 掃檔案或 Git patches；找到 secret 後第一步是 revoke/rotate，而不是只刪檔或改寫 history。