Gitleaks
CLI som scannar git-historik och pre-commit-staging för läckta hemligheter — API-nycklar, JWT, SSH-privata, lösenord i klartext.
Zachary Rice 2018. Skrivet i Go, regex-baserade rules (default 100+ leverantörer: AWS, Stripe, GitHub PATs, Slack tokens, ...). Pre-commit-hook + CI-jobb är standardflödet. Allowlist-fil för false positives.
Konkurrenter: TruffleHog (mer hög-recall, fler false positives), git-secrets (AWS-fokus), Detect Secrets (Yelp). GitHub har "Push Protection" inbyggt sedan 2023, men ersätter inte en lokal scanner i CI.