新版Gitleaks如何扫描远程仓库？未知标识报错求助

新版Gitleaks（v8+）的远程扫描命令 #

新版Gitleaks重构了命令结构，原有的--repo-url和--access-token参数已被替换，改用detect子命令配合以下参数实现远程扫描：

• 用--repo指定远程仓库地址
• 用--token传递访问令牌（私有仓库需要）

基础扫描命令示例：

gitleaks detect --repo=https://github.com/username/target-repo.git --token=your-github-access-token

如果需要扫描特定分支，添加--branch参数：

gitleaks detect --repo=https://github.com/username/target-repo.git --token=your-github-access-token --branch=dev

额外可选参数：

• --report=results.json：指定扫描结果输出文件
• --config=custom-config.toml：使用自定义规则配置文件

兼容旧参数的替代版本 #

如果你更习惯使用--repo-url和--access-token参数，可以选择Gitleaks v7.x系列版本（比如v7.6.0），该版本仍支持旧参数格式：

gitleaks --repo-url=https://github.com/username/target-repo.git --access-token=your-github-access-token

可以直接下载对应版本的二进制包使用，无需自行编译源码。

注意：扫描私有仓库时，确保你的访问令牌拥有仓库的读取权限。

内容的提问来源于stack exchange，提问作者Quentin_otd