Betterleaks
Anneau : ASSESS · Domaine : CYBERSECURITY · Éditeur : Aikido Security
Betterleaks est un scanner de secrets open source écrit en Go, présenté comme successeur de Gitleaks et publié en mars 2026. Il applique des règles définies en Common Expression Language (CEL) et détecte les secrets par tokenisation BPE plutôt que par entropie ; il gère les secrets encodés deux ou trois fois. La version 2 était en cours de stabilisation à la consultation du dépôt, et les gestionnaires de paquets peuvent encore fournir la version 1.
Valeur métier
Destiné aux équipes de développement et de sécurité qui veulent repérer des identifiants exposés dans des dépôts Git, y compris ceux produits par des agents de code. Limites : les chiffres de performance sont annoncés par l'éditeur, la version 2 n'est pas encore stable, et la classification assistée par LLM ainsi que la révocation automatique restent des fonctionnalités prévues.
Valeur IA
Un scanner de secrets conçu pour les flux de développement assistés par IA, avec une analyse assistée par LLM annoncée pour une version ultérieure.
Tags : secret-scanning, gitleaks, devsecops, git