Layerleak：专为 Docker Hub 打造的秘密扫描利器，堪比 Trufflehog

针对 Docker 容器镜像中普遍存在的敏感信息泄露问题，开发者推出了名为 Layerleak 的开源安全扫描工具。尽管业内常警告 Docker Hub 上的公开镜像包含 API 密钥、密码等“秘密”，但此前缺乏专门针对此场景的高效检测工具。Layerleak 填补了这一空白，其功能类似于知名的 Trufflehog，但专门针对 Docker Hub 生态进行了优化。该工具能够深入检查镜像层，帮助企业和开发者快速发现并修复公开仓库中的凭证泄露风险，是完善 DevSecOps 防线的重要补充。