Trufflehog / Gitleaks / Gato-X
Escáneres de secrets en repos: - Trufflehog verifica que el secret está VIVO online (mejor para bug bounty real).
Categoría: OSINT 🎯 Trinchera — Escáneres de secrets en repos:- Trufflehog verifica que el secret está VIVO online (mejor para bug bounty real).
- Gitleaks rápido para barrer (regex puro).
- Gato-X específico para abuse de GitHub Actions (pull_request_target).
trufflehog github --org=target --only-verified
→ secrets activos. Sharon Brizinov sacó $25K en 2025 scanneando
dangling commits del GitHub Archive.
📡 Huella defensiva — Detección por GitHub Push Protection
(detecta secrets en commits antes de push). GitHub Advanced
Security para empresas.
⚠️ Falso amigo — Borrar un commit con secret no lo elimina —
sigue en historia hasta rewrite (git filter-repo).
🛡️ Remediación — Push protection activo, rotar secret tras
filtración (no borrar y olvidar), policy de pre-commit
(gitleaks en CI).
← Volver al glosario completo Última actualización: 2026-06-11