本文介绍通过 Git 预提交钩子实现安全左移：用 DevSkim 扫描暂存文件，用 Gitleaks 检测硬编码密钥，快速反馈弱加密、危险 API 等问题。但钩子可被跳过，需在 CI 中重复检查。建议只扫描变更文件、优先阻断高危问题、谨慎处理误报并逐步推广。

新开源工具Betterleaks旨在改进秘密扫描，提供灵活的验证和快速的扫描速度。创始人Zach Rice指出，AI助手的使用可能导致开发者忽视安全管理，增加凭证泄露风险。Betterleaks通过通用表达语言（CEL）和基于BPE的令牌效率扫描提升检测能力，兼容现有系统，支持未来功能，促进安全工具的开放发展。