chrille@linux:~$ apt show detect-secrets
detect-secrets
detect-secrets från Yelp hittar hemligheter i kodbasen med fokus på att undvika falska larm. Du får en lättviktig kontroll som inte stör utvecklingen i onödan. Det passar dig som vill införa skanning stegvis utan att dränkas i brus. Det arbetar med en baslinje för att undvika gamla larm.
Med detect-secrets skannar du filer efter mönster som kan vara hemligheter och får en lista över fynd som du kan granska och godkänna eller åtgärda. Verktyget är byggt för att arbeta med en baslinje, så du slipper jaga gamla problem om du inte vill. Det passar dig som vill införa en säkerhetskontroll stegvis utan att hela CI går i taket. Du kan integrera det med pre-commit-hooks och pipelines. Det är ett pragmatiskt val för den som vill börja skanna utan att dränkas i brus. Det är ett bra sätt att introducera hemlighetsskanning i ett team utan att skrämma bort utvecklare med massor av larm.
MER UR SECURITY & SCANNING