Software
Wir haben eine Liste von 8 kostenlosen und kostenpflichtigen Alternativen zu Repo-supervisor zusammengestellt. Zu den Hauptkonkurrenten gehören truffleHog, Gitleaks. Neben diesen vergleichen Benutzer auch Repo-supervisor mit GitGuardian, yara4pentesters, Yelp's detect-secrets. Außerdem können Sie hier auch andere ähnliche Optionen ansehen: Entwicklungs-Tools.
Wir haben eine Liste von 8 kostenlosen und kostenpflichtigen Alternativen zu Repo-supervisor zusammengestellt. Zu den Hauptkonkurrenten gehören truffleHog, Gitleaks. Neben diesen vergleichen Benutzer auch Repo-supervisor mit GitGuardian, yara4pentesters, Yelp's detect-secrets. Außerdem können Sie hier auch andere ähnliche Optionen ansehen: Entwicklungs-Tools.
Durchsucht Git-Repositorys nach Geheimnissen und greift tief in die Commit-Historie und -Zweige ein.
Regeln zur Identifizierung von Dateien mit wichtigen Informationen wie Benutzernamen, Passwörtern usw.
detect-secrets ist ein treffend benanntes Modul zum (überraschen, überraschen) Erkennen von Geheimnissen in einem Code ...
Verhindert das Festschreiben von Geheimnissen und Anmeldeinformationen in Git-Repositorys.
CLI-Tool, das versehentlich an ein Git-Repo gebundene Geheimnisse findet, z. B. Kennwörter, private Schlüssel.
Serverloses Tool, das Geheimnisse und Kennwörter in Ihren Pull-Anforderungen erkennt - Datei für Datei
Serverloses Tool, das Geheimnisse und Kennwörter in Ihren Pull-Anforderungen erkennt - Datei für Datei
Linux
Mac
Windows
Es kommt manchmal vor, dass Sie versehentlich Geheimnisse oder Passwörter für Ihr Repository festlegen. Die empfohlene Best Practice ist es, die Geheimnisse nicht zu verraten, das liegt auf der Hand. Aber nicht immer so offensichtlich, wenn Sie einen großen Zusammenschluss haben, der darauf wartet, überprüft zu werden.
Mit diesem Tool können Sie einen Webhook einrichten, der auf die Pull-Anforderungen wartet und alle interessanten Dateien auf durchgesickerte Geheimnisse überprüft. Jedes Mal, wenn PR aktualisiert wird, werden die letzten Änderungen erneut geprüft und ein Bericht erstellt.
Sowohl Bestätigungs- als auch Zurückweisungsaktionen lösen eine Slack-Benachrichtigung aus, mit deren Hilfe die Regeln zur Erkennung von Geheimnissen verbessert oder korrigiert werden können.
Bestätige Bericht (JA): Bestätige diesen Bericht als gültig, erkannte Zeichenfolgen sind tatsächliche Geheimnisse.
Bericht ablehnen (NEIN): Bericht ablehnen, erkannte Geheimnisse sind keine Berechtigungsnachweise, sondern nur Objektkennungen, Nachrichten oder andere nicht verwandte Zeichenfolgen. Dies wird dazu beitragen, die Falsch-Positiv-Quote zu verbessern.
Teilen Sie Ihre Meinung zur Software, hinterlassen Sie eine Bewertung und helfen Sie dabei, sie noch besser zu machen!
Änderungen vorschlagen
Ihr Feedback
Your vote has been counted.
Do you have experience using this software?
