Secret Gate

ماذا تفعل

يجيب Secret Gate عن سؤال واحد قبل أن يخرج أي شيء من بين يديك، سواء كان ملف ضغط للإصدار، أو نسخة للعميل، أو دفعًا إلى مصدر مفتوح، أو الالتزام التالي: هل يحتوي هذا على سرٍّ من أسراري؟ إنه يعرف أسرارَك، لأنه يقرأ الملفات التي تعيش فيها، ولا يُظهر أيًّا منها أبدًا: تُسمّي النتيجة الملف، والسطر، ومصدر القيمة.

• قيمك الحرفية. كل قيمة في ملفات env، وإعدادات JSON وYAML، وملفات .netrc والمفاتيح، تُبحث كما هي مكتوبة، وبنظام base64، وبنظام ترميز URL. كلمة المرور التي تبدو ككلمة عادية، أو الرمز الداخلي الذي لا يحمل بادئة معروفة، يُلتقط مثل أي شيء آخر.
• أسرار من أجهزة لا يعمل عليها. اصنع بصمات على حاسوبك المحمول؛ يجد خادم البناء تلك القيم دون أن يحملها أبدًا.
• أجهزة أخرى تفحص مقابل أسرارها الخاصة. تنتقل الملفات إلى كل جهاز عبر SSH، وتُفحص هناك ثم تُحذف. لا تنتقل الأسرار أبدًا، والجهاز الذي لا يستطيع الإجابة يحجب الإصدار.
• الأشكال والأسماء والضوضاء أيضًا. 25 صيغة للرموز، وأسماءك، ومضيفيك، ونطاقاتك، ومعرفات حساباتك، وعناوين IP الخاصة، وعناوين البريد الشخصي، وأرقام الهاتف، وأرقام IBAN، ومسارات مجلدات المنزل، والسلاسل العشوائية بجانب الأسماء المشابهة للأسرار.
• يثبت نفسه في كل مرة. يبدأ كل فحص بزراعة كناري من كل نوع؛ إذا فات أي فحص كناري الخاص به، فلا يُجرى الفحص.
• حيث تعمل بالفعل. المجلدات، وملفات الضغط zip وtar، وخطاف git قبل الالتزام أو قبل الدفع، ورموز الخروج لـ CI، وتقرير JSON.

مُختبَر على ما نطرحه

• كل حزمة نبيعها: أرشيفات الإصدارات الـ8 مفحوصة مقابل 133 قيمة سرية على جهاز البناء لدينا و16,259 بصمة من حاسوبنا المحمول. جميعها نجحت، خلال 5.4 ثانية إجمالًا.
• سر حقيقي مزروع في نسخة الإصدار لُقط صريحًا وبنظام base64، وسُمّي في كل مرة بالملف الذي جاء منه. لم تظهر القيمة في أي مكان في المخرجات أو التقرير.
• فحص عن بُعد عبر SSH تحقق من إصدار مقابل 499 قيمة سرية على جهاز ثانٍ في 1.4 ثانية، والتقط رمزًا مزروعًا في نسخة كانت موجودة على ذلك الجهاز فقط.

ما الذي تحتويه