‘jour ! Café noir pour moi 🙂 Ce lundi, on parle de betterleaks, un scanner de secrets open source (Go, licence MIT) qui se présente comme le successeur de Gitleaks (que je n’avais pas vu passer personnellement, oops). Il traque les mots de passe, tokens et clés oubliés dans vos dépôts Git, vos fichiers et vos dossiers (typiquement des résidus de pipeline CI/CD, des .env qui trainent et qui ne seraient pas ignorés etc …).
L’histoire derrière est intéressante : son auteur, Zach Rice, est justement le créateur de Gitleaks, mais il explique ne plus avoir le contrôle complet du dépôt ni du nom d’origine. Il a donc relancé un projet neuf début 2026, sponsorisé par Aikido Security mais piloté par plusieurs mainteneurs. Ceci étant dit, l’objectif de betterleaks reste identique. Les options de ligne de commande et les fichiers de configuration de Gitleaks restent compatibles, donc pas de migration laborieuse pour celles et ceux qui utilisaient déjà Gitleaks.
Bon ne vous inquiétez pas pour les deux leaks sur le screenshot … ce sont des faux positifs 🙂 … comme quoi, il faut vérifier malgré tout !
Bonne semaine 🙂
Références :
– Le dépôt GitHub : https://github.com/betterleaks/betterleaks
– L’annonce par son auteur (Aikido) : https://www.aikido.dev/blog/betterleaks-gitleaks-successor
– BleepingComputer : https://bleepingcomputer.com/news/security/betterleaks-a-new-open-source-secrets-scanner-to-replace-gitleaks
– IT-Connect : https://www.it-connect.fr/betterleaks-le-nouveau-scanner-de-secrets-open-source-qui-succede-a-gitleaks/