niclas-zone/ctr/gitleaksКонтейнеризированный инструмент для сканирования секретов, который обнаруживает раскрытые учетные данные, ключи API и токены в Git-репозиториях с использованием regex и энтропийного обнаружения, предназначенный для локальных рабочих процессов и CI/CD пайплайнов.
Сборка gitleaks с определёнными настройками для сканирования секретов в локальных рабочих процессах и пайплайнах.
podman pull registry.gitlab.com/niclas-zone/ctr/gitleaks:latest
podman run --rm \
-v $(pwd):/repo \
-w /repo \
registry.gitlab.com/niclas-zone/ctr/gitleaks:latest \
detect --source . --verbose
secret-detection:
image: registry.gitlab.com/niclas-zone/ctr/gitleaks:latest
script:
- gitleaks detect --source . --verbose
Niclas Heinz
Вклад приветствуется! Пожалуйста, откройте issue или отправьте merge request, если у вас есть предложения или улучшения.
Этот проект лицензирован по лицензии MIT. Подробности см. в LICENSE.