Trivy умеет находить чувствительные данные, случайно оставленные в коде, конфигурациях и контейнерных образах: API-ключи, токены доступа, пароли и приватные ключи. Проверка выполняется тем же сканером, что и анализ зависимостей и конфигураций, а при интеграции с TRON.ASOC каждая найденная утечка становится отслеживаемым инцидентом безопасности с ответственным и контролем ротации ключа.

PT Application Inspector (модуль поиска секретов) — статический анализатор, который выявляет в исходном коде, конфигурационных файлах и артефактах сборки захардкоженные чувствительные данные: пароли, API-ключи, токены доступа, приватные криптографические ключи и строки подключения к базам данных. При интеграции с TRON.ASOC каждая такая находка попадает в единую платформу оркестрации и корреляции безопасности, где превращается в управляемый инцидент с ответственным, сроком ротации ключа и контролем исправления.

TruffleHog — это инструмент для поиска конфиденциальной информации (секретов) в исходном коде, истории Git-репозиториев, облачных хранилищах и CI/CD-пайплайнах. Он помогает выявлять утечки паролей, API-ключей, токенов доступа и других чувствительных данных до того, как ими воспользуются злоумышленники. Интеграция с TRON.ASOC позволяет автоматически передавать результаты сканирования в единую платформу управления безопасностью приложений, обеспечивая централизованный контроль и оперативное реагирование на угрозы.