🔐 DeepSecrets 2.0: open-source сканер секретов с семантическим анализом кода
🔐 DeepSecrets 2.0: open-source сканер секретов с семантическим анализом кода Вышла новая версия DeepSecrets — инструмента, который закрывает разрыв между классическими сканерами на основе регулярных выражений и полнофункциональными коммерческими SAST-решениями. Сканер опирается на семантический анализ кода, обнаружение опасных переменных и контекстно-зависимый энтропийный анализ. Ключевая новинка — HashedSecret Engine: достаточно указать хешированные значения известных производственных секретов, и инструмент найдёт их в открытом виде в коде, не раскрывая сами значения. Установка и запуск — одной командой, отчёт в формате SARIF совместим с DefectDojo и GitHub Security. Полная статья: https://clck.su/pQdcx 🔗 Полная версия: https://belskii.com/news/deepsecrets-2-0-open-source-skaner-sekretov-s-semanticheskim/ 🗓 2026-08-18 · #ИБ #DevSecOps #Инструменты