Kingfisher - Công cụ phát hiện và xác minh secret thời gian thực siêu tốc

• Công cụ quét và xác minh secret (thông tin bí mật) siêu tốc được phát triển bằng Rust
• Dựa trên đa luồng và engine regex Intel Hyperscan, có thể tìm kiếm siêu nhanh trong các codebase quy mô lớn
• Hỗ trợ phân tích AST cho hơn 20 ngôn ngữ bằng Tree-Sitter, giảm thiểu false positive của regex đơn thuần
• Cung cấp hàng trăm quy tắc phát hiện tích hợp sẵn và tính năng xác minh tính hợp lệ của secret theo thời gian thực thông qua gọi API cloud thực tế (ví dụ: AWS, Azure, GCP, Stripe, v.v.), đồng thời có thể dễ dàng mở rộng bằng quy tắc tùy chỉnh qua YAML
• Hỗ trợ nhiều kho lưu trữ và lịch sử Git như GitHub, GitLab, v.v.
• Hỗ trợ cập nhật thời gian thực, cho phép tự động kiểm tra phiên bản mới và tự cập nhật không gián đoạn
• Là phiên bản fork dựa trên dự án mã nguồn mở Nosey Parker của Praetorian Security, được tăng cường nhiều tính năng như xác minh trực tiếp, hỗ trợ Windows, phân tích cú pháp ngôn ngữ, v.v.
• Từ giai đoạn phát triển đến môi trường vận hành, có thể phát hiện và chặn sớm secret bị rò rỉ, qua đó phòng ngừa sự cố bảo mật, giảm chi phí tuân thủ và tối thiểu hóa gián đoạn công việc