0
비밀에 대한 git repos 감사.Gitleaks는 git 소스 코드 리포지토리에서 암호화되지 않은 비밀 및 기타 원치 않는 데이터 유형을 찾을 수있는 방법을 제공합니다.핵심 기능의 일부로 다음과 같은 기능을 제공합니다.Github 및 Gitlab은 대량 조직 및 리포지토리 소유자 (사용자) 리포지토리 스캔에 대한 지원은 물론 일반적인 CI 워크 플로에서 사용하기위한 풀 요청 스캔을 포함합니다.개인 리포지토리 스캔 및 키 기반 인증이 필요한 리포지토리 지원 다른보고 도구 및 프레임 워크에서 사용하기 위해 CSV 및 JSON 형식으로 출력 정규식 규칙을 포함한 환경 별 사용자 지정을위한 외부화 된 구성오 탐지를 줄이기위한 화이트리스트 src-d의 go-git 프레임 워크 사용을 통한 고성능 그것은 다음과 같은 여러 가지 시나리오에서 성공적으로 사용되었습니다 .... 파일 시스템 경로 또는 복제 URL에 의한 로컬 및 원격 저장소의 임시 스캔 자동 스캔github 사용자 및 조직 (공공 및 엔터프라이즈 플랫폼 모두) 암호가 코드베이스에 깊숙이 들어가기 전에 비밀을 식별하기위한 CICD 워크 플로우의 일부로 대규모 환경에서 git 데이터에 대한 광범위한 비밀 감사 자동화 기능의 일부로.
카테고리
라이센스가있는 모든 플랫폼에서 Gitleaks를 대체
0
truffleHog
커밋 히스토리와 브랜치를 깊이 파고 들면서 git 저장소를 통해 비밀을 검색합니다.실수로 저지른 비밀을 찾는 데 효과적입니다.
0
Yelp's detect-secrets
detect-secrets는 코드베이스 내에서 비밀을 (놀람, 놀라움) 감지하기위한 적절한 이름의 모듈입니다.
0
0
AWS Lab's git-secrets
git-secrets는 커밋, 커밋 메시지 및 --no-ff 병합을 검사하여 git 리포지토리에 비밀이 추가되지 않도록합니다.
0
0