hardcoded secrets уязвимость
Всё по теме «hardcoded secrets уязвимость» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Secrets Management в CI/CD: обнаружение утечек ключей и токенов с Trufflehog, Gitleaks и Vault
По данным GitGuardian State of Secrets Sprawl Report 2024 (данные за 2023 год) - 12,8 миллионов новых секретов на публичном GitHub. И значительная часть скомпрометированных сред приходится не на рабочие станции разработчиков, а на CI/CD-раннеры. Пайплайны - главная поверхность атаки, а не...- Сергей Попов
- Тема
- gitleaks поиск ключей в git hardcoded secrets уязвимость hashicorp vault ci/cd интеграция secret scanning devsecops secrets management ci/cd trufflehog сканирование секретов ротация токенов ci/cd утечки ключей
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps