chrille@linux:~$ apt show gitleaks

Gitleaks

Gitleaks skannar git-repositories efter hårdkodade hemligheter som nycklar och lösenord. Du upptäcker läckor innan de hamnar på GitHub eller någon annanstans där de kan missbrukas. Det passar dig som tar säkerheten på allvar och vill lägga till en enkel kontroll.

Projektets egen sida, som den såg ut vid importen.

Med Gitleaks kan du söka igenom commit-historiken och aktuella filer efter mönster som liknar API-nycklar, tokens och certifikat. Verktyget är snabbt, konfigurerbart och kan köras både lokalt och i CI. Det passar dig som vill lägga till en säkerhetskontroll utan att det kostar skjortan. Du kan anpassa reglerna för att hitta företagsspecifika hemligheter. Det är ett enkelt men viktigt steg för den som tar säkerheten på allvar. Det är ett enkelt första steg mot att bygga in säkerhetskontroller i din utvecklingsprocess. Det är enkelt att komma igång med och kan köras både lokalt och som en del av din CI-pipeline.

MER UR SECURITY & SCANNING

detect-secrets detect-secrets från Yelp hittar hemligheter i kodbasen med fokus på att undvika falska larm.... Grype Grype från Anchore skannar containrar och filsystem efter sårbarheter. Du får ett snabbt, öppet... Nuclei Nuclei är en snabb sårbarhetsskanner som använder mallar för att hitta kända problem. Du... OpenZeppelin OpenZeppelin Contracts är ett bibliotek med säkra smarta kontrakt för Ethereum. Det passar dig... OWASP ZAP OWASP ZAP är en säkerhetsskanner för webbapplikationer. Du hittar sårbarheter som injektioner och bruten... Semgrep Semgrep är en lättviktig statisk analysator som stöder många programspråk. Du hittar buggar, säkerhetsproblem...

← Hela katalogen