待验证50% 置信事实精确时间
git-secrets 由 AWS Labs 维护,主要通过预定义正则规则匹配 AWS 密钥等常见凭证格式
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证AWS Secrets Manager 通过 AWS KMS 进行信封加密,数据密钥加密实际密钥内容,而数据密钥本身又被 KMS 主密钥加密71% 相似待验证将密钥以明文形式硬编码在代码中,在安全领域被视为最基础的禁忌,正规做法是使用密钥管理服务(如AWS Secrets Manager、HashiCorp Vault)或环境变量70% 相似已验证专业密钥管理服务如 HashiCorp Vault、AWS Secrets Manager 可实现动态短效凭证下发70% 相似已验证在生产环境中,密钥管理会使用AWS Secrets Manager、HashiCorp Vault等专业密钥管理服务68% 相似待验证主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets,以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/898603API
curl https://kongchang.com/api/v1/knowledge/claims/898603MCP
get_claim(id=898603)