🖥 Gitleaks: поиск паролей, API-ключей и токенов в репозиториях
🖥 Gitleaks: поиск паролей, API-ключей и токенов в репозиториях Gitleaks — инструмент для обнаружения секретов: паролей, API-ключей и токенов в Git-репозиториях, файлах и данных, переданных через стандартный ввод. Проверку можно подключить как pre-commit-хук прямо в репозитории или как GitHub Action через Gitleaks-Action. Для больших репозиториев и длинной истории есть базовый отчет: находки, уже включенные в него, игнорируются при проверке. Такой базой может стать любой отчет Gitleaks. Развитие функциональности завершено: автор больше не принимает новые функции, будущие релизы будут содержать только исправления безопасности. 🎤 Ссылка на чтиво #AppSec #SecretScanning #Git / White Hat / max.ru/kind_hack