Aikido
Empieza gratis
Sin tarjeta

Zach Rice

Jefe de escaneo de secretos
Zach Rice is Head of Secrets Scanning at Aikido Security. He is the author of Gitleaks and Betterleaks, two open source tools for detecting secrets in code, and continues to maintain them. Previously, Zach founded Gitleaks LLC and was a staff researcher at Truffle Security.
Aikido Zen
Vulnerabilidades IDOR
Seguridad del IDE
Anuncios
Ciberseguridad Europea
Pentesting Continuo
Seguridad de la IA
Software de autoprotección
SSDLC.
VS Code
Pentesting con IA
Modelado de Amenazas
Ley de Ciberresiliencia
Clasificación
AutoTriage
Pentesting
Bazel
Calidad del código
OWASP
NIS2
Legaltech
fintech
RASP
Fin de vida útil
Inyecciones SQL
DAST
CNAPP
CSPM
ASPM
Infraestructura como Código (IaC)
Monitorización de la seguridad de red
Escáneres de licencias
SBOM
Escaneo de contenedores
AppSec
Vulnerabilidades
Seguridad de la cadena de suministro de software
API
Dependencias
Monitorización continua de la seguridad
DevSecOps
Vibe Coding
IA
NPM
autofix
Malware
Artículo
open source
SCA
intel
SOC 2
caso de uso
Herramientas
SAST
Cumplimiento
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Blog posts by Zach Rice

Marzo 3, 2026
•
Guías y Mejores Prácticas

Raro, no aleatorio: uso de la eficiencia de tokens para escaneo de secretos

La entropía suele tener dificultades con los secretos genéricos y las cadenas cortas. Analizamos cómo la eficiencia de los tokens puede identificar mejor las cadenas que no parecen texto normal.

Etiquetas/

#AppSec

Asegura tu plataforma ahora

Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.

Iniciar escaneo
Sin tarjeta
Solicitar una demo
No se requiere tarjeta de crédito | Resultados del escaneo en 32 segundos.