公司GitGuardian
GitGuardian
专注于代码仓库密钥扫描与凭证安全检测的网络安全公司，能够自动发现公开代码库中泄露的API密钥、密码等敏感信息。
核心事实
时间轴 (近 90 天)
10月19日
据The Hacker News报道，GitGuardian发现的GhostAction行动波及约1900个GitHub账号、30000多个仓库，载荷试图从CI环境中窃取3174个密钥，包括npm、PyPI、DockerHub以及AI厂商的密钥。
待验证50%
10月12日
GitGuardian的2026年报告发现，用Claude Code写的提交泄露密钥的概率约是普通公开提交的两倍
待验证50%
10月11日
GitGuardian和truffleHog是CI/CD流水线中可集成的静态密钥扫描工具
待验证50%
9月3日
主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning
已验证65%
全部知识事实 (4)
已验证
主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning
65%待验证据The Hacker News报道，GitGuardian发现的GhostAction行动波及约1900个GitHub账号、30000多个仓库，载荷试图从CI环境中窃取3174个密钥，包括npm、PyPI、DockerHub以及AI厂商的密钥。
50%待验证GitGuardian的2026年报告发现，用Claude Code写的提交泄露密钥的概率约是普通公开提交的两倍
50%待验证GitGuardian和truffleHog是CI/CD流水线中可集成的静态密钥扫描工具
50%