disruptops/cred_scannerUm scanner simples baseado em arquivos para procurar chaves de acesso e chaves secretas da AWS em arquivos.
Uma ferramenta simples de linha de comando para encontrar credenciais AWS em arquivos. Otimizada para uso com Jenkins e outros sistemas de CI.
Suspeito que existam outras ferramentas melhores por aí (como o git-secrets), mas não encontrei nada para executar uma varredura rápida e suja que também se integre bem com o Jenkins.
Para instalar, basta copiá-lo para onde quiser e instalar os requisitos:
pip install -r ./requirements.txt
Isso foi escrito em Python 3.6.
Para executar:
python cred_scanner.py
Isso irá varrer o diretório local e todos os subdiretórios. Ele listará os arquivos, quais têm possíveis chaves de acesso e quais arquivos não podem ser escaneados devido ao formato do arquivo. O cred_scanner sai com o código 1 se encontrar alguma chave potencial.
Usage: cred_scanner.py [OPTIONS]
Options:
--path TEXT Path other than the local directory to scan
--secret Also look for Secret Key patterns. This may result in many
false matches due to the nature of secret keys.
--help Show this message and exit.
Para executar como um teste no Jenkins, basta usar a linha de comando ou adicioná-lo como uma etapa à sua compilação do Jenkins. O Jenkins falhará automaticamente a compilação se encontrar o código de saída 1.