产品
Gitleaks
开源静态代码扫描工具，用于检测代码仓库中的敏感信息泄露（如密钥、密码、Token）
时间轴 (近 90 天)
10月15日
案例研究的方法：先运行确定性扫描器（Gitleaks、Trivy、Semgrep、Hadolint）生成排序后的发现文档，再叠加三个模型阶段——发现阶段将扫描器输出视为线索对照OWASP和CWE框架阅读源码，链路调查阶段将单个发现组合成攻击路径，分诊阶段确认发现是否可行。
待验证50%
9月3日
主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning
待验证50%