仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- Gitleaksでcommit履歴の秘密情報混入を点検する
- 構成
- Gitleaks + Git
最短の利用経路
- 自分が管理する検証repositoryと検査範囲を確認する
- git履歴を対象に診断を保存する
- 該当commitと検知内容を秘密を転載せず確認する
必要条件
- 検査・鍵・対象資産への権限
- 秘密を表示・保存する範囲と復旧方法を確認する
- 原典と導入済みversionの対応を確認し、権限のある検証用入力・別の出力先を用意する
向く場面
公開前に履歴内の資格情報候補を調べる場面。
向かない場面
検知した秘密の削除だけで失効まで完了したとする用途。
確認方法
既知の無害な検査用文字列で検知経路を試し、結果内の秘密を公開しないことを確認します。