Software
Hemos compilado una lista de 8 alternativas gratuitas y de pago para Repo-supervisor. Los principales competidores incluyen truffleHog, GitGuardian. Además de estos, los usuarios también realizan comparaciones entre Repo-supervisor y Gitleaks, yara4pentesters, Yelp's detect-secrets. También puedes echar un vistazo a otras opciones similares aquí: Herramientas de desarrollo.
Hemos compilado una lista de 8 alternativas gratuitas y de pago para Repo-supervisor. Los principales competidores incluyen truffleHog, GitGuardian. Además de estos, los usuarios también realizan comparaciones entre Repo-supervisor y Gitleaks, yara4pentesters, Yelp's detect-secrets. También puedes echar un vistazo a otras opciones similares aquí: Herramientas de desarrollo.
Busca en los repositorios de git secretos, profundizando en el historial de confirmaciones y las ramas.
reglas para identificar archivos que contienen información jugosa como nombres de usuario, contraseñas, etc.
detect-secrets es un módulo con el nombre adecuado para (sorpresa, sorpresa) detectar secretos dentro de un código ...
Impide que se confieran secretos y credenciales en repositorios git.
Herramienta de CLI que encuentra secretos comprometidos accidentalmente con un repositorio de git, por ejemplo, contraseñas, claves privadas.
Herramienta sin servidor que detecta secretos y contraseñas en sus solicitudes de extracción: un archivo a la vez
Herramienta sin servidor que detecta secretos y contraseñas en sus solicitudes de extracción: un archivo a la vez
Linux
Mac
Windows
A veces sucede que puede guardar secretos o contraseñas en su repositorio por accidente. La mejor práctica recomendada es no cometer los secretos, eso es obvio. Pero no siempre es tan obvio cuando tienes una gran fusión a la espera de ser revisada.
Esta herramienta le permite configurar un webhook que espera las solicitudes de extracción y escanea todos los archivos interesantes para buscar secretos filtrados. Cada vez que se actualiza PR, vuelve a analizar los últimos cambios y genera un informe.
Tanto las acciones de reconocimiento como de rechazo están activando la notificación de Slack, lo que permite mejorar o corregir las reglas de detección de secretos.
Informe de reconocimiento (SÍ): apruebe ese informe como válido, las cadenas detectadas son secretos reales.
Rechazar informe (NO): Rechazar informe, los secretos detectados no son credenciales sino solo identificadores de objetos, mensajes u otras cadenas no relacionadas. Ayudará a mejorar la relación de falsos positivos.
¡Comparte tu opinión sobre el software, deja una reseña y ayuda a mejorarlo aún más!
Sugerir cambios
Tus comentarios
Your vote has been counted.
Do you have experience using this software?
