Aikido
Comece Gratuitamente
Não é necessário cc

Zach Rice

Líder de Varredura de Secrets
Zach Rice é Líder de Varredura de Secrets na Aikido Security. Ele é o autor de Gitleaks e Betterleaks, duas ferramentas open source para detecção de secrets em código, e continua a mantê-las. Anteriormente, Zach fundou a Gitleaks LLC e foi pesquisador da equipe na Truffle Security.
AI Benchmarking
Aikido Libraries
Segurança de Dados
Imagens reforçadas
Segurança do GitHub
Mythos
Aikido Device Protection
Aikido Endpoint
PyPI
Secrets
Aikido Zen
Vulnerabilidades IDOR
Segurança IDE
Anúncios
Cibersegurança Europeia
Pentest Contínuo
Segurança de IA
Software Auto-seguro
SSDLC
VS Code
Pentest com IA
Modelagem de Ameaças
Lei de Ciber-Resiliência
Triagem
AutoTriage
Pentesting
Bazel
Qualidade de Código
OWASP
NIS2
Legaltech
fintech
RASP
Fim de Vida
Injeções SQL
DAST
CNAPP
CSPM
ASPM
Infraestrutura como Código (IaC)
Monitoramento de Segurança de Rede
Scanners de Licenças
SBOM
Varredura de Container
AppSec
Vulnerabilidades
segurança da supply chain de software
API
Dependências
Monitoramento Contínuo de Segurança
DevSecOps
Vibe Coding
IA
NPM
autocorreção
Malware
Artigo
open source
SCA
inteligência
SOC 2
caso de uso
Ferramentas
SAST
Conformidade
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Posts do blog de Zach Rice

23 de julho de 2026
•
Notícias

Melhor detecção genérica de Secrets começa com a descoberta de não-Secrets

Algumas chaves de API são feitas para serem públicas. Betterleaks agora as remove de descobertas genéricas de Secrets, reduzindo milhares de falsos positivos por varredura.

Tags/

#Secrets

#AppSec

#open-source

12 de março de 2026
•
Atualizações da Empresa

Apresentando Betterleaks, um scanner de Secrets de código aberto pelo autor de Gitleaks

Betterleaks é um novo scanner de Secrets de código aberto do criador de Gitleaks. Um substituto direto com varreduras mais rápidas, detecção de eficiência de tokens, validação configurável e muito mais.

Tags/
Nenhum item encontrado.
3 de março de 2026
•
Guias e Melhores Práticas

Raro, Não Aleatório: Usando a Eficiência de Token para Varredura de Secrets

A entropia frequentemente tem dificuldades com Secrets genéricos e strings curtas. Analisamos como a eficiência de token pode identificar melhor strings que não se parecem com texto normal.

Tags/

#AppSec

Torne-se seguro hoje,
de forma rápida e gratuita.

Proteja o seu código, a cloud e o runtime num sistema central.
Conecte um repositório para descobrir o que os agentes de raciocínio encontram na sua base de código.

Comece Gratuitamente
Não é necessário cartão de crédito | Resultados do teste em 32 segundos.
Confiado por mais de 150 mil orgs