한줄평
“코드에 섞인 자격증명 유출을 자동으로 걸러 내려는 팀에 실질적으로 도움이 됩니다. 다만 규칙 특성상 오탐이 있어 예외 설정과 검토가 필요합니다.”
이런 분께 코드 저장소에서 자격증명 유출을 막으려는 개발·보안 담당자께
좋은 점
- 과거 커밋 이력까지 비밀정보를 탐지
- CI·pre-commit에 붙여 유출을 사전 차단
아쉬운 점
- 오탐이 있어 규칙 조정과 확인이 필요함
깃릭스 소개
Gitleaks는 Git 저장소에 실수로 들어간 비밀번호, API 키, 토큰 같은 민감정보를 찾아내는 정적 분석(SAST) 명령줄 도구입니다. 현재 코드뿐 아니라 과거 커밋 이력까지 훑어 하드코딩된 비밀을 탐지하며, CI 파이프라인이나 pre-commit 훅에 붙여 유출을 사전에 막을 수 있습니다. 코드 공개 전 점검이나 지속적인 비밀정보 감시에 씁니다. GUI 없이 터미널에서 실행합니다.
