Что такое secret-scanner?
Обнаруживайте открытые секреты, ключи API, учетные данные и токены в коде. Используйте перед фиксацией, при сохранении файла или когда упоминается безопасность. Предотвращает случайное раскрытие секрета. Запускается при изменении файлов, коммитах git, проверках безопасности, изменениях файлов .env. Источник: sovranbitcoin/sovran.