GitLeak Radar

Yazılım geliştirme süreçlerinde kaynak kodlara, commit geçmişine veya konfigürasyon dosyalarına yanlışlıkla eklenen hassas verilerin (API anahtarları, şifreler, özel token'lar) sızmasını önleyen açık kaynaklı bir güvenlik aracıdır. Proje; yerel çalışma dizinlerini, Git staging alanını ve tüm commit geçmişini Shannon entropi analizi ve optimize edilmiş regex kuralları ile tarar. Mevcut araçlardaki ReDoS (Regular Expression Denial of Service) zafiyetlerine karşı izole worker thread mekanizması (250ms zaman aşımı koruması) barındırır. Hiçbir harici sunucuya veri göndermez (sıfır telemetri/local-first) ve SARIF, JUnit, GitLab uyumlu güvenlik raporları üreterek CI/CD süreçlerine (özellikle GitHub Actions) kalite kapısı (DevSecOps) olarak entegre olur.