Bitbucket 보안: 시크릿 스캐너

파일에서 하드코딩된 시크릿, 키, 비밀번호를 스캔합니다. 발견 시 보안 Code Insights 보고서를 생성합니다.

Bitbucket Cloud에서 지원되는 이 Pipe는 gitleaks 시크릿 패턴 레지스트리를 활용하여 Bitbucket 고객에게 업계 최고 수준의 보안 시크릿 스캔 기능을 제공합니다. 자세한 내용과 예시는 세부 정보 및 예시 섹션을 참조하세요.

참고: 버전 2.0.0에서 호환성을 깨는 변경 사항이 도입되었습니다. 업그레이드하기 전에 현재 버전의 Pipe를 검토하고 그에 맞게 구성을 업데이트하세요.

참고: 버전 3.0.0에서 호환성을 깨는 변경 사항이 도입되었습니다. 업그레이드하기 전에 현재 버전의 Pipe를 검토하고 그에 맞게 구성을 업데이트하세요.

YAML 정의

bitbucket-pipelines.yml 파일의 script 섹션에 다음 스니펫을 추가하세요:

- pipe: atlassian/git-secrets-scan:3.2.0
  variables:
    # GITLEAKS_COMMAND: '<string>' # Optional. Default: `git`
    # GITLEAKS_EXTRA_ARGS: '<array>' # Optional.
    # CREATE_REPORT: "<boolean>" # Optional. Default: `true`
    # DEBUG: "<boolean>" # Optional. Default: `false`

변수

변수	용도
GITLEAKS_COMMAND	`gitleaks`와 함께 사용할 명령입니다. 사용 가능: `git`, `dir`, `stdin`. 기본값: `git`.
GITLEAKS_EXTRA_ARGS	`gitleaks`에 전달할 추가 플래그입니다 gitleaks 추가 인수.
CREATE_REPORT	파이프가 `gitleaks` 실행 결과를 사용하여 Bitbucket CodeInsights 보고서를 생성할지 여부를 제어합니다. 기본값: `true`.
DEBUG	추가 디버그 정보를 켭니다. 기본값: `false`.

세부 정보

기본적으로 파이프는 gitleaks git 명령으로 하드코딩된 비밀 자격 증명이 있는지 파일을 스캔하고 발견된 각 자격 증명에 대한 주석이 포함된 보안 보고서를 생성합니다.

고급 사용법

고급 gitleaks 구성 설정은 이 블로그 게시물을 참고하세요: [gitleaks 고급 구성 설정].

테스트 비밀을 무시하는 방법: [gitleaks 추가 구성].

예제

기본 예제:

기본 git 명령으로 비밀 자격 증명을 스캔합니다:

script:
  - pipe: atlassian/git-secrets-scan:3.2.0

dir 명령을 사용하면 디렉터리와 파일을 스캔할 수 있습니다:

script:
  - pipe: atlassian/git-secrets-scan:3.2.0
    variables:
      GITLEAKS_COMMAND: "dir"
      GITLEAKS_EXTRA_ARGS: "./path_to_directory_or_file"

CodeInsights 보고서를 생성하지 마십시오:

script:
  - pipe: atlassian/git-secrets-scan:3.2.0
    variables:
      CREATE_REPORT: "false"

고급 예제:

디렉터리와 파일을 스캔하고, 사용자 지정 gitleaks 설정을 제공하며 디버그를 켭니다:

script:
  - pipe: atlassian/git-secrets-scan:3.2.0
    variables:
      DEBUG: "true"
      GITLEAKS_COMMAND: "dir"
      GITLEAKS_EXTRA_ARGS: 
        - "./path_to_directory_or_file"
        - "--config=my-gitleaks-config.toml"

지원

이 pipe에 대한 도움이 필요하거나, 문제 또는 기능 요청이 있는 경우 Community에서 알려주세요.

문제를 보고하는 경우 다음을 포함해 주세요:

pipe의 버전
관련 로그 및 오류 메시지
재현 단계

git-secrets-scan

인기