<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Gitleaks on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/gitleaks/</link><description>Recent content in Gitleaks on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Sun, 23 Aug 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/gitleaks/index.xml" rel="self" type="application/rss+xml"/><item><title>Secret Scanning: Gitleaks, TruffleHog e Pipeline CI/CD</title><link>https://hackita.it/articoli/secret-scanning-automation/</link><pubDate>Sun, 23 Aug 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/secret-scanning-automation/</guid><description>&lt;h1
 id="secret-scanning-automation-bloccare-le-credenziali-prima-che-escano" class="group/anchor-heading"&gt;
 Secret Scanning Automation: Bloccare le Credenziali Prima che Escano
 &lt;a href="#secret-scanning-automation-bloccare-le-credenziali-prima-che-escano" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h1&gt;&lt;p&gt;Milioni di credenziali vengono ancora esposte ogni anno nei repository pubblici, secondo i dati periodicamente pubblicati da provider come GitGuardian. Una chiave AWS committata per errore in un repo privato che diventa pubblico, un token GitHub in un file &lt;code&gt;.env&lt;/code&gt; dimenticato, una password DB in un commit di test: il pattern è sempre lo stesso, cambia solo chi la trova per primo — tu, con uno scan automatico, o un attaccante con lo stesso identico tool.&lt;/p&gt;</description></item></channel></rss>