Gitleaks

Detecta contraseñas, tokens y claves que se han colado en un repositorio Git.

DATOS DE GITHUB · 12 DE NOVIEMBRE DE 2026

Permite el uso comercial. Conserva el aviso de licencia y de autoría.

Lectura orientativa, no asesoramiento legal. La licencia vigente es la del archivo LICENSE de la versión que uses.

Fácil: un comando o un instalador.

Si encuentra un secreto, borrarlo del código no basta: hay que revocarlo y generar otro.

Regla general: nunca ejecutes código descargado con tus cuentas personales abiertas. Usa una máquina virtual, un contenedor o un usuario aparte.

MÓDULO C · REPO-TO-REVENUE

Hipótesis para poner a prueba con negocios reales, no previsiones de ingresos.

Qué hace
Detecta contraseñas, tokens y claves que se han colado en un repositorio Git.
Qué problema real resuelve
Claves de API subidas por error que acaban en facturas inesperadas o accesos no deseados.
Quién pagaría
Equipos pequeños y creadores que construyen con IA y publican rápido.
Cómo adaptarlo
Añádelo como comprobación previa a cada commit y en la integración continua.
Cómo desplegarlo
Hook de pre-commit y un paso en GitHub Actions.
Cómo conseguir el primer cliente
Pásalo por tus propios repositorios: es la mejor demostración.
Modelos de precio posibles
Parte de un paquete de «puesta a punto» de un repositorio.
Límites legales, de licencia y operativos
Solo detecta patrones conocidos; no sustituye a una gestión de secretos.
09
Hoja de ruta realista
1. Escanea un repo propio
2. Instala el hook
3. Añádelo al CI
4. Inclúyelo en tus entregas