開發者喺 push code 前，總係擔心唔小心將 API key、密碼或私鑰 commit 落 Git 倉庫，結果令公司資料外洩。Gitleaks 就係一款專為呢個痛點設計嘅開源工具，能夠快速掃描 Git 歷史記錄同檔案，找出潛在秘密洩漏風險。無論係個人開發者定企業團隊，都可以用嚟強化代碼安全，預防災難性後果。
多種安裝方式，支援 Pre-Commit 自動檢查
Gitleaks 嘅安裝過程簡單直接，用家可以透過多種途徑入手。無論係下載預編譯二進位檔、用 Go 語言直接編譯，定係透過 package manager 如 Homebrew 安裝，都只需幾分鐘搞掂。呢個工具特別適合 CI/CD 流程，開發者可以輕鬆整合落工作流。
更強大嘅係佢支援 Pre-Commit 鉤子設定。一旦配置好，每次 git commit 前，Gitleaks 就會自動掃描變更，及早攔截任何秘密洩漏。呢種自動化檢查喺團隊開發中尤其有用，避免咗手動審查嘅疏漏。
豐富指令列命令，靈活掃描 Git 歷史
Gitleaks 提供咗一系列命令列工具，讓用家精準控制掃描範圍。例如 protect 指令可以檢查即將 push 嘅分支，而 detect 就針對指定路徑或 repo 進行全面掃描。呢啲指令支援遞歸掃描子模組同遠端倉庫，確保無遺漏任何角落。
掃描結果會以清晰格式輸出，包括秘密類型、位置同熵值分數。用家可以自訂規則檔，擴展偵測 AWS key、JWT token 等特定模式。相比傳統靜態掃描，Gitleaks 專注 Git 歷史，能夠發現已被 commit 但未 push 嘅舊秘密。
建立 baseline 排除已知秘密，重複掃描更準確
對於既有項目，Gitleaks 允許建立 baseline 檔案，記錄已知無害嘅秘密匹配。呢個功能透過 baseline 指令生成，之後掃描時會自動忽略 baseline 內嘅項目，避免無謂警報。特別適合遷移舊 repo 時使用。
額外配置選項進一步提升靈活性，例如自訂 regex 規則、調整報告格式，甚至整合 JSON 輸出落其他安全工具。呢啲設定讓 Gitleaks 唔單止係偵測器，更係可擴展嘅安全平台。
開源社群貢獻，持續更新偵測規則
作為 GitHub 上熱門開源項目，Gitleaks 由社群積極維護，最新 commit 頻繁更新偵測規則庫。呢個工具唔止支援常見秘密類型如私鑰同憑證，仲會跟住雲端服務變化擴展規則。用家可以 fork repo，自行貢獻新規則，共同提升整體安全性。
總括嚟講，Gitleaks 喺開發安全領域提供咗高效解決方案，特別適合重視合規嘅企業同開源貢獻者。透過簡單整合，就能大幅降低秘密洩漏風險。
產品名稱：Gitleaks
官方網站：https://github.com/zricethezav/gitleaks
