Aikido
Kostenlos starten
Ohne Kreditkarte

Zach Rice

Leiter Secrets-Scanning
Zach Rice ist Head of Secrets-Scan bei Aikido Security. Er ist der Autor von Gitleaks und Betterleaks, zwei Open-Source-Tools zur Erkennung von Secrets in Code, und pflegt diese weiterhin. Zuvor gründete Zach Gitleaks LLC und war Mitarbeiter und Forscher bei Truffle Security.
KI-Benchmarking
Aikido Libraries
Datensicherheit
Gehärtete Images
GitHub Security
Mythos
Aikido Device Protection
Aikido Endpoint
Pypi
Secrets
Aikido Zen
IDOR-Schwachstellen
IDE Security
Ankündigungen
Europäische Cybersicherheit
Kontinuierliches Pentesten
KI-Sicherheit
Selbstsichernde Software
SSDLC
VS Code
AI Penetration Testing
Bedrohungsmodellierung
Cyber Resilience Act
Triagieren
AutoTriage
Pentesting
Bazel
Code-Qualität
OWASP
NIS2
Legaltech
Fintech
RASP
End of Life
SQL-Injections
DAST
CNAPP
CSPM
ASPM
Infrastructure as Code (IaC)
Netzwerksicherheitsüberwachung
Lizenz-Scanner
SBOM
Container-Scanning
AppSec
Schwachstellen
Sicherheit der Software-Lieferkette
API
Abhängigkeiten
Kontinuierliches Sicherheits-Monitoring
DevSecOps
Vibe Coding
AI
NPM
AutoFix
Malware
Artikel
Open Source
SCA
Intel
SOC 2
Anwendungsfall
Tools
SAST
Compliance
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Blogbeiträge von Zach Rice

23. Juli 2026
„•“
Neuigkeiten

Bessere generische Secrets detection beginnt mit dem Finden von Nicht-Secrets

Manche API-Schlüssel sind öffentlich gedacht. Betterleaks entfernt sie nun aus generischen Secret-Funden, wodurch Tausende von Fehlalarmen pro Scan reduziert werden.

Tags/

#Secrets

#AppSec

#open-source

12. März 2026
„•“
Unternehmensupdates

Wir stellen Betterleaks vor, einen Open-Source Secrets-Scanner vom Autor von Gitleaks

Betterleaks ist ein neuer Open-Source Secrets-Scanner vom Entwickler von Gitleaks. Ein direkter Ersatz mit schnelleren Scans, Erkennung der Token-Effizienz, konfigurierbarer Validierung und vielem mehr.

Tags/
Keine Elemente gefunden.
3. März 2026
„•“
Leitfäden & Best Practices

Selten, nicht zufällig: Nutzung der Token-Effizienz für den Secrets-Scan

Entropie hat oft Schwierigkeiten mit generischen Secrets und kurzen Zeichenketten. Wir untersuchen, wie die Token-Effizienz Zeichenketten besser identifizieren kann, die nicht wie normaler Text aussehen.

Tags/

#AppSec

Werden Sie noch heute sicher,
schnell und kostenlos.

Sichern Sie Code, Cloud und Laufzeit in einem zentralen System.
Verbinden Sie ein Repository, um herauszufinden, was die Reasoning Agents in Ihrer Codebasis finden.

Kostenlos starten
Keine Kreditkarte erforderlich | Scan-Ergebnisse in 32 Sekunden.
Von über 150.000 Unternehmen vertraut