Secret Gate

ምን ያደርጋል

ሚስጥራዊ መስኮት (Secret Gate) ማንኛውም ነገር ከእጅዎ ለመውጣቱ በፊት፣ ማለትም የመልቀቂያ zip ፋይል፣ የደንበኛ ቅጂ፣ የክፍት ምንጭ ማሳለፊያ ወይም ቀጣዩ commit ሆኖ፣ አንድን ጥያቄ ይመልሳል፡ ይህ የእኔ ሚስጥር ይዟል? ሚስጥሮችዎን ያውቃል፣ ምክንያቱም የሚኖሩበትን ፋይሎች ስለሚያነብ እና አንዱንም አያሳይም፡ የተገኘው ውጤት ፋይሉን፣ መስመሩን እና እሴቱ ከየት እንደመጣ ይገልጻል።

• የእርስዎ ትክክለኛ እሴቶች። በ env ፋይሎችዎ፣ በ JSON እና YAML ቅንብሮችዎ፣ በ .netrc እና በቁልፍ ፋይሎችዎ ውስጥ ያሉ እያንዳንዱ እሴቶች፣ እንደተጻፉ፣ በ base64 የተመዘገቡ እና በ URL የተመዘገቡ ሆነው ይፈለጋሉ። እንደ ግራጫ ቃል የሚመስል የይለፍ ቃል፣ ወይም የታወቀ ጭማሪ (prefix) የሌለው የውስጥ token፣ እንደ ሌሎች ሁሉ ይገኛል።
• በማይሰራባቸው ማሽኖች ላይ ያሉ ሚስጥሮች። በላፕቶፕዎ ላይ የጣት አሻራዎችን ይፍጠሩ፤ የግንባታ ሰርቨሩ እነዚህን እሴቶች ሳይይዙ ያገኛል።
• ሌሎች ማሽኖች ከራሳቸው ሚስጥሮች ጋር ያረጋግጣሉ። ፋይሎቹ በ SSH በኩል ወደ እያንዳንዱ ማሽን ይሄዳሉ፣ በዚያ ይቃኛሉ እና ይሰረዛሉ። ሚስጥሮቹ ፈጽሞ አይንቀሳቀሱ፣ እና መልስ ለመስጠት የማይችል ማሽን የመልቀቂያውን ይከለክላል።
• ቅርጾች፣ ስሞች እና ጫጫታም። 25 የ token ቅርጾች፣ ስሞችዎ፣ ማስተናጋጃዎች (hosts)፣ ዶሜኖች እና የመለያ መታወቂያዎች (account ids)፣ የግል IP አድራሻዎች፣ የግል ኢሜይል አድራሻዎች፣ ስልክ ቁጥሮች፣ IBANs፣ የቤት-አቃፊ (home-folder) መንገዶች፣ እና ሚስጥር-መሰል ስሞች አጠገብ ያሉ ዘፈቀደ ገመዶች።
• በየጊዜው ራሱን ያረጋግጣል። እያንዳንዱ ቃኘው በእያንዳንዱ ዓይነት የጠባቂ ወፎችን (canaries) በመትከል ይጀምራል፤ ማንኛውም ምርመራ የጠባቂ ወፉን ካላገኘ፣ ቃኘው አይሰራም።
• አስቀድመው በሚሰሩበት ቦታ። አቃፊዎች፣ zip እና tar ማህደሮች፣ የ git pre-commit ወይም pre-push hook፣ ለ CI የመውጫ ኮዶች፣ እና የ JSON ሪፖርት።

የምናቀርበውን በመጠቀም የተፈተነ

• የምንሸጣቸው ሁሉም ሶፍትዌር ጥቅሎች፡ የተለቀቁት 8 ማህደሮች በግንባታ ማሽኖቻችን ላይ ካሉ 133 የሚስጥር እሴቶች እና ከላፕቶፕዎቻችን ከተወሰዱ 16,259 የጣት አሻራዎች ጋር ተቃኝተዋል። ሁሉም በአጠቃላይ በ 5.4 ሰከንድ አልፈዋል።
• በመልቀቂያ ቅጂ ውስጥ የተተከለ ትክክለኛ ሚስጥር በግልጽ እና በ base64 የተመዘገበ ሆኖ ተይዟል፣ እያንዳንዱ ጊዜ የመጣበት ፋይል በስሙ ተገልጿል። እሴቱ በውጤቱ ወይም በሪፖርቱ ውስጥ ምንም ቦታ አልታየም።
• በ SSH የተደረገ ርቀት ቃኘው መልቀቂያውን ከሁለተኛው ማሽን 499 የሚስጥር እሴቶች ጋር በ 1.4 ሰከንድ አረጋግጧል፣ እና በዚያ ማሽን ላይ ብቻ በነበረ ቅጂ ውስጥ የተተከለ token አግኝቷል።

ውስጡ ምን አለ?