Gitleaks
Med Gitleaks kan du söka igenom commit-historiken och aktuella filer efter mönster som liknar API-nycklar, tokens och certifikat. Verktyget är snabbt, konfigurerbart och kan köras både lokalt och i CI. Det passar dig som vill lägga till en säkerhetskontroll utan att det kostar skjortan. Du kan anpassa reglerna för att hitta företagsspecifika hemligheter. Det är ett enkelt men viktigt steg för den som tar säkerheten på allvar. Det är ett enkelt första steg mot att bygga in säkerhetskontroller i din utvecklingsprocess. Det är enkelt att komma igång med och kan köras både lokalt och som en del av din CI-pipeline.
Vad det är
Gitleaks skannar git-repositories efter hårdkodade hemligheter som nycklar och lösenord. Du upptäcker läckor innan de hamnar på GitHub eller någon annanstans där de kan missbrukas. Det passar dig som tar säkerheten på allvar och vill lägga till en enkel kontroll.
Guider som nämner verktyget
Ingen guide nämner verktyget ännu.
- Driftform
- Lokalt
- Kategori
- Säkerhet och sårbarhetsskanning
- Webbplats
- github.com
- Kodrepo
- github.com/gitleaks/gitleaks