gitleaks
Всё по теме «gitleaks» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Утечка секретов на GitHub: 844 МБ CISA и ваши репо
Последние два года я встраиваю сканирование публичных репозиториев в recon-фазу каждого внешнего пентеста. TruffleHog запускается раньше Nmap - и это не фигура речи: секреты утекают обычным коммитом. Когда в публичных репозиториях CISA - агентства, которое само пишет стандарты кибербезопасности...- Сергей Попов
- Тема
- api ключи github git history секреты gitguardian gitguardian мониторинг утечек gitleaks hardcoded secrets trufflehog trufflehog gitleaks сравнение аудит безопасности репозитория сканирование репозиториев на секреты утечка cisa github утечка секретов на github
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Утечка секретов в CI/CD: как API-ключи утекают через GitHub, GitLab и Jenkins
Понедельник, 9:15 утра. CloudTrail показывает 47 вызовов sts:GetCallerIdentity от IAM-ключа, который по документам принадлежит сервисному аккаунту Jenkins. Вызовы идут из IP-диапазона, не принадлежащего нашей инфраструктуре. Через 20 минут - алерт GuardDuty: тот же ключ запускает EC2-инстансы в...- Сергей Попов
- Тема
- devsecops безопасность pipeline github secret scanning gitleaks hardcoded secrets в коде jenkins security secret scanning tools trufflehog секреты в gitlab ci/cd утечка api-ключей через github утечка секретов в ci/cd утечка токенов jenkins
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps