nextail/gitleaks Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Gitleaks fork（Nextail内部使用版）

镜像概述

本镜像为Nextail内部使用的Gitleaks分支版本，基于开源项目zricethezav/gitleaks构建，最新版本为8.15.1。主要用于在Nextail内部代码库中检测敏感信息（如API密钥、密码、令牌等），帮助维护代码安全。

核心功能与特性

• 敏感信息检测：支持扫描代码库中的各类敏感信息，包括但不限于API密钥、密码、SSH密钥、令牌等
• 规则可配置：基于原Gitleaks的规则系统，可根据内部需求定制检测规则
• 集成兼容性：可集成到CI/CD流程、代码提交检查等开发环节
• 轻量级运行：基于原项目的轻量级特性，适合在容器环境中快速部署和执行

使用场景与适用范围

• Nextail内部代码库的定期安全审计
• 代码提交前的本地敏感信息检查
• CI/CD流水线中的自动化安全扫描环节
• 内部代码仓库的批量敏感信息排查

使用方法与配置说明

基本使用（docker run）

bash
docker run --rm -v /path/to/your/repo:/repo nextail/gitleaks:8.15.1 detect --source=/repo

关键参数说明

挂载自定义配置文件

如需使用内部定制规则，可通过挂载配置文件实现：

bash
docker run --rm \
  -v /path/to/your/repo:/repo \
  -v /path/to/internal/config.toml:/config/gitleaks.toml \
  nextail/gitleaks:8.15.1 detect --source=/repo --config=/config/gitleaks.toml

集成到CI/CD（示例）

在GitLab CI配置文件（.gitlab-ci.yml）中集成：

yaml
gitleaks-scan:
  image: nextail/gitleaks:8.15.1
  script:
    - gitleaks detect --source=. --verbose --redact
  only:
    - merge_requests
    - main

注意事项

• 本镜像为Nextail内部专用，未对外公开
• 使用前需确保代码库路径正确挂载，避免权限问题
• 自定义规则文件需符合Gitleaks的TOML配置格式要求