dogmatic69/gitleaks

dogmatic69/gitleaks镜像说明

镜像概述

该镜像基于开源敏感信息检测工具Gitleaks（原镜像为zricethezav/gitleaks）构建，因原仓库缺少版本标签，故重新打标签并发布为dogmatic69/gitleaks，用于识别代码仓库中的敏感数据。

核心功能

• 扫描Git仓库或本地代码中的敏感信息（如API密钥、OAuth令牌、密码、AWS访问密钥等）
• 支持JSON、CSV、HTML等多种输出格式
• 可集成到CI/CD流程实现自动化安全检测

使用场景

• 开发人员本地代码敏感信息自查
• 团队代码提交前的安全校验
• CI/CD pipeline中的代码安全扫描环节

配置说明

通过命令行参数调整扫描行为，关键参数包括：

• --source：指定待扫描的代码路径（必填）
• --output：设置检测结果的输出文件及格式
• --config：使用自定义配置文件修改检测规则

部署示例

拉取镜像

bash
docker pull dogmatic69/gitleaks

扫描本地代码仓库

bash
docker run --rm -v /path/to/your/repo:/repo dogmatic69/gitleaks detect --source /repo

原镜像标签转换步骤（参考）

bash
docker pull zricethezav/gitleaks
docker tag zricethezav/gitleaks dogmatic69/gitleaks:1.0.0
docker push dogmatic69/gitleaks:1.0.0