使用涵盖源代码、Web URL 和 CI/CD 的 170 多条规则查找凭据和密钥，通过厂商 API 对其进行验证，并生成 SARIF、JSONL、HTML、PDF 或 Excel 格式的报告。