Repo-supervisor

Repo-supervisor

Çekme isteklerinizdeki sırları ve parolaları algılayan sunucusuz araç - her seferinde bir dosya.
Bazen deponuza kazara sır veya şifre verebilirsiniz.Önerilen en iyi uygulama sırları açıklamak değildir, bu açıktır.Ama büyük bir birleştirme gözden geçirilmesi için bekleyen her zaman bu kadar açık değil.Bu araç, Çekme İsteklerini bekleyen ve sızan sırları kontrol etmek için tüm ilginç dosyaları tarayan bir web kanca ayarlamanıza olanak tanır.Halkla İlişkiler her güncellendiğinde en son değişiklikleri yeniden tarar ve bir rapor oluşturur.Hem onaylama hem de reddetme eylemleri, sır algılama kurallarının iyileştirilmesini veya düzeltilmesini sağlayan Slack bildirimini tetikler.Raporu onayla (EVET): Bu raporu geçerli, algılanan dizeler olarak gerçek sırlar olarak onayla.Raporu reddet (NO): Raporu reddet, algılanan sırlar kimlik bilgileri değil, yalnızca nesne tanımlayıcıları, mesajlar veya ilişkili olmayan diğer dizelerdir.Yanlış pozitif oranını artırmaya yardımcı olacaktır.

Kategoriler

Mac için Repo-supervisor'a alternatifler

truffleHog

truffleHog

Git depolarını sırları araştırır, işlem geçmişini ve dallarını derinlemesine araştırır.Bu, kazara işlenen sırları bulmada etkilidir.
Yelp's detect-secrets

Yelp's detect-secrets

tespit-sırları, bir kod tabanındaki sırları tespit etmek için (sürpriz, sürpriz) uygun şekilde adlandırılmış bir modüldür.
yara4pentesters

yara4pentesters

kullanıcı adları, şifreler vb. gibi sulu bilgiler içeren dosyaları tanımlamak için kurallar
AWS Lab's git-secrets

AWS Lab's git-secrets

git-secrets git depolarınıza sır eklemeyi önlemek için taahhütleri tarar, iletileri işler ve --no-ff birleştirir.
Gitrob

Gitrob

Gitrob, Github'da halka açık depolara yönlendirilen potansiyel olarak hassas dosyaları bulmanıza yardımcı olan bir araçtır.
Gitleaks

Gitleaks

Git depolarını sırlar için denetle.Gitleaks, git kaynak kodu depolarında şifrelenmemiş sırları ve diğer istenmeyen veri türlerini bulmanız için bir yol sağlar.
repo-security-scanner

repo-security-scanner

Yanlışlıkla git repo'suna işlenen sırları bulan CLI aracı, örn. Parolalar, özel anahtarlar.