0
비밀에 대한 git repos 감사.Gitleaks는 git 소스 코드 리포지토리에서 암호화되지 않은 비밀 및 기타 원치 않는 데이터 유형을 찾을 수있는 방법을 제공합니다.핵심 기능의 일부로 다음과 같은 기능을 제공합니다.Github 및 Gitlab은 대량 조직 및 리포지토리 소유자 (사용자) 리포지토리 스캔에 대한 지원은 물론 일반적인 CI 워크 플로에서 사용하기위한 풀 요청 스캔을 포함합니다.개인 리포지토리 스캔 및 키 기반 인증이 필요한 리포지토리 지원 다른보고 도구 및 프레임 워크에서 사용하기 위해 CSV 및 JSON 형식으로 출력 정규식 규칙을 포함한 환경 별 사용자 지정을위한 외부화 된 구성오 탐지를 줄이기위한 화이트리스트 src-d의 go-git 프레임 워크 사용을 통한 고성능 그것은 다음과 같은 여러 가지 시나리오에서 성공적으로 사용되었습니다 .... 파일 시스템 경로 또는 복제 URL에 의한 로컬 및 원격 저장소의 임시 스캔 자동 스캔github 사용자 및 조직 (공공 및 엔터프라이즈 플랫폼 모두) 암호가 코드베이스에 깊숙이 들어가기 전에 비밀을 식별하기위한 CICD 워크 플로우의 일부로 대규모 환경에서 git 데이터에 대한 광범위한 비밀 감사 자동화 기능의 일부로.
카테고리
Mac 용 Gitleaks의 대안
0
truffleHog
커밋 히스토리와 브랜치를 깊이 파고 들면서 git 저장소를 통해 비밀을 검색합니다.실수로 저지른 비밀을 찾는 데 효과적입니다.
0
Yelp's detect-secrets
detect-secrets는 코드베이스 내에서 비밀을 (놀람, 놀라움) 감지하기위한 적절한 이름의 모듈입니다.
0
0
AWS Lab's git-secrets
git-secrets는 커밋, 커밋 메시지 및 --no-ff 병합을 검사하여 git 리포지토리에 비밀이 추가되지 않도록합니다.
0
0