set -euo pipefail git secrets --scan