Secret Scanning — поиск утечек секретов и учётных данных

PT Application Inspector (модуль поиска секретов) — статический анализатор, который выявляет в исходном коде, конфигурационных файлах и артефактах сборки захардкоженные чувствительные данные: пароли, API-ключи, токены доступа, приватные криптографические ключи и строки подключения к базам данных. При интеграции с TRON.ASOC каждая такая находка попадает в единую платформу оркестрации и корреляции безопасности, где превращается в управляемый инцидент с ответственным, сроком ротации ключа и контролем исправления.

Trivy умеет находить чувствительные данные, случайно оставленные в коде, конфигурациях и контейнерных образах: API-ключи, токены доступа, пароли и приватные ключи. Проверка выполняется тем же сканером, что и анализ зависимостей и конфигураций, а при интеграции с TRON.ASOC каждая найденная утечка становится отслеживаемым инцидентом безопасности с ответственным и контролем ротации ключа.

TruffleHog — это инструмент для поиска конфиденциальной информации (секретов) в исходном коде, истории Git-репозиториев, облачных хранилищах и CI/CD-пайплайнах. Он помогает выявлять утечки паролей, API-ключей, токенов доступа и других чувствительных данных до того, как ими воспользуются злоумышленники. Интеграция с TRON.ASOC позволяет автоматически передавать результаты сканирования в единую платформу управления безопасностью приложений, обеспечивая централизованный контроль и оперативное реагирование на угрозы.

Gitleaks — это специализированный статический анализатор безопасности, предназначенный для предотвращения утечек чувствительных данных. Он сканирует исходный код и историю коммитов Git на наличие случайно или намеренно оставленных секретов: API-ключей, токенов доступа, паролей, приватных криптографических ключей и других конфиденциальных данных. Интеграция с TRON.ASOC превращает эти находки в управляемые инциденты безопасности в рамках единой платформы, закрывая критический вектор атак на цепочку поставок ПО.