Secret Scanning — поиск утечек секретов и учётных данных

TruffleHog — это инструмент для поиска конфиденциальной информации (секретов) в исходном коде, истории Git-репозиториев, облачных хранилищах и CI/CD-пайплайнах. Он помогает выявлять утечки паролей, API-ключей, токенов доступа и других чувствительных данных до того, как ими воспользуются злоумышленники. Интеграция с TRON.ASOC позволяет автоматически передавать результаты сканирования в единую платформу управления безопасностью приложений, обеспечивая централизованный контроль и оперативное реагирование на угрозы.

Gitleaks — это специализированный статический анализатор безопасности, предназначенный для предотвращения утечек чувствительных данных. Он сканирует исходный код и историю коммитов Git на наличие случайно или намеренно оставленных секретов: API-ключей, токенов доступа, паролей, приватных криптографических ключей и других конфиденциальных данных. Интеграция с TRON.ASOC превращает эти находки в управляемые инциденты безопасности в рамках единой платформы, закрывая критический вектор атак на цепочку поставок ПО.