Sub-capability · cap-secret-scanning
秘密扫描
Secret Scanning
能力说明
检测代码、仓库历史及相关开发资产中泄露的凭据，生成告警并支持轮换。秘密扫描不等于秘密保管库、运行时凭据注入或 KMS。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 代码/仓库硬编码凭据检测
- 历史提交扫描
- 告警与轮换建议
排除与边界
- 秘密保管库
- 运行时凭据注入
- KMS
相关词（非严格同义）：Secret Scanning · 硬编码凭据 · 仓库扫描
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Secret scanning GitHub Docs · Automatically detecting exposed credentials in code and repository history · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。