代码仓库与开发痕迹

• GitHub/GitLab/Gitee 搜索组织、项目名、域名、API Key、环境名。
• .git 暴露、.svn、.hg、CI 配置、Dockerfile、Compose、K8s YAML。
• 包管理文件：package.json、pom.xml、requirements.txt、go.mod。
• GitDorking 可作为 API 和敏感信息线索来源。