detect-secrets

  • 描述:一种企业友好的检测和防止代码中的秘密的方法。
  • 类别:
  • 版本:v1.2.0.r0.g70e6cf6
  • 官网:
  • 更新:2022-02-21
  • 标签:
  • cppcheck一种静态C/C++代码分析工具
  • splint静态检查C程序安全漏洞和编码错误的工具
  • spotbugs用于静态分析的工具,用于查找Java代码中的错误。
  • devaudit一个面向开发人员和团队的开源、跨平台、多用途安全审计工具。
  • php-malware-finder检测潜在的恶意PHP文件。
  • snykcli和build time工具,用于查找和修复开放源代码依赖项中的已知漏洞。
  • whispers识别硬编码的秘密和危险行为。
  • exposeJavaScript的动态符号执行(DSE)引擎