Уже давненько думал ввести рубрику #oneliner и делиться с вами моими ванлайнерами. Посмотрю зайдёт/не зайдёт/полезно/бесполезно.

getSecretsFile(){
  rm /tmp/forsecrets/* 2>/dev/null;
  mkdir /tmp/forsecrets/;
  wget --no-check-certificate $1 -O /tmp/forsecrets/file;
  /path/to/trufflehog filesystem --concurrency=5 --directory /tmp/forsecrets/;
}

Для использования нужно установить trufflehog(https://github.com/trufflesecurity/trufflehog).
Вызов выглядит вот так: getSecretsFile https://site.com/something.with.secret.js
Собственно для проверки на наличие всяких токенов в js файлах я его и использую.