اسکنر قالب‌های شناخته‌شده (مثل پیشوند کلیدهای ابری) را با regex پیدا می‌کند و رشته‌های تصادفی‌نما را با آنتروپی شانون علامت می‌زند. این کار مقداری هشدار اشتباه می‌دهد تا پوشش بیشتری بگیرد. ابزارهای واقعی‌اش gitleaks و trufflehog هستند.