Gitleaks 速查

使用说明

Gitleaks 常用命令速查：基础、常用参数、自定义规则、集成、实践；支持搜索与分类筛选，点击即可复制。

1. 按用途点分类：基础、常用参数、自定义规则、集成、实践。
2. 点「命令」列复制，替换路径与报告文件后执行。
3. 提交前用 gitleaks protect 拦暂存区，CI 里 detect 扫历史。
4. 用 .gitleaks.toml 自定义规则与允许清单，降低误报。

常见问题

发现泄露了怎么办？

密钥一旦进入历史就应视为已泄露：立即在服务端轮换/吊销该凭据，再用 git filter-repo 或 BFG 清理历史，切勿只删当前文件。

--redact 有什么用？

让报告与日志只显示部分字符、隐藏完整密钥，避免扫描结果本身造成二次泄露，CI 中强烈建议开启。

和 Semgrep 有何分工？

Gitleaks 专找硬编码密钥/凭据，Semgrep 做通用代码反模式与安全规则；两者互补，常一起纳入流水线。

延伸阅读

• Semgrep 速查
• GPG 速查
• Git 命令速查