Crenox Secret Scanner

Crenox Secret Scanner 是一款用 Go 语言编写的超快速、零依赖的 Git 密钥扫描工具，专为现代 DevSecOps 流程设计，能够实时防止 API 密钥和凭据泄露。

核心功能

Crenox 的核心优势在于其极致的扫描速度和精准的上下文感知能力。它采用 3 级流水线架构，通过分析代码上下文来消除误报，确保只有真正的密钥泄露被标记。相比传统的 Gitleaks，Crenox 的扫描速度最高可提升 30 倍，在 35 毫秒内即可完成仓库扫描。

主要特性

• 闪电般快速：基于 Go 语言的高性能引擎，利用 sync.Pool 优化内存使用，扫描速度极快，内存占用仅约 11MB。
• 上下文感知：三级流水线逐级分析代码上下文，有效区分真实密钥与测试数据或占位符，大幅降低误报率。
• 零依赖：无需安装额外库或运行时环境，单个二进制文件即可运行，部署简单。
• 实时防护：可集成到 CI/CD 流水线中，在代码提交或推送时立即扫描，防止密钥泄露进入仓库。
• 轻量高效：资源消耗极低，即使在资源受限的环境中也能流畅运行。

适用场景

• DevSecOps 流水线：在代码构建和部署过程中自动扫描，确保安全合规。
• 大型仓库扫描：快速扫描海量代码库，适合企业级安全审计。
• 开发者本地检查：在提交代码前快速扫描，避免意外泄露。

Crenox 让您的流水线保持绿色且安全，是保护敏感信息的理想选择。