Que fait ghost-scan-secrets ?
Ghost Security - Scanner de secrets et d'identifiants. Analyse le code à la recherche de clés API, jetons, mots de passe et données sensibles divulgués. Détecte les secrets codés en dur et génère des résultats avec sévérité et recommandations de correction. Utilisez cette compétence lorsque l'utilisateur demande de vérifier la présence de secrets divulgués, de rechercher des identifiants, de trouver des clés API ou mots de passe codés en dur, de détecter des valeurs .env exposées, ou d'auditer le code pour des expositions de données sensibles.