Gitleaks 扫描 Git 仓库历史中是否包含密钥密码和 token。支持自定义规则和 pre-commit hook。在 CI 中集成防止密钥被提交。本文配置 Gitleaks 扫描项目历史。
在代码仓库中配置自动扫描，防止硬编码密钥和 SQL 注入。
生成 SSH 密钥对，配置基于密钥的登录，禁用密码认证加固服务器。