Secret Gate

Co to dělá

Secret Gate odpovídá na jednu otázku, než cokoli opustí vaše ruce, ať už je to release zip, kopie pro zákazníka, push do open source nebo další commit: obsahuje to nějaké mé tajemství? Ví, co jsou vaše tajemství, protože čte soubory, kde se nacházejí, a nikdy žádné nezobrazí: nález uvádí soubor, řádek a odkud hodnota pochází.

• Vaše přesné hodnoty. Každá hodnota ve vašich env souborech, JSON a YAML konfiguracích, .netrc a souborech s klíči, hledaná tak, jak je zapsaná, v base64 kódování a URL kódování. Heslo, které vypadá jako běžné slovo, nebo interní token bez známé předpony, je zachyceno stejně jako ostatní.
• Tajemství z strojů, na kterých neběží. Vytvořte otisky na svém laptopu; build server najde tyto hodnoty, aniž by je kdy držel.
• Ostatní stroje kontrolují svá vlastní tajemství. Soubory putují na každý stroj přes SSH, jsou tam skenovány a smazány. Tajemství se nikdy nepřesunou a stroj, který nedokáže odpovědět, zablokuje release.
• Tvary, názvy a šum také. 25 formátů tokenů, vaše názvy, hostitelé, domény a ID účtů, privátní IP adresy, osobní e-mailové adresy, telefonní čísla, IBAN, cesty k domovským složkám a náhodné řetězce vedle názvů připomínajících tajemství.
• Pokaždé se prokáže. Každé skenování začíná vysazením kanárků všech druhů; pokud jakákoli kontrola mine svůj kanárek, skenování se nespustí.
• Kde už pracujete. Složky, zip a tar archivy, git pre-commit nebo pre-push hook, návratové kódy pro CI, JSON report.

Otestováno na tom, co dodáváme

• Každý balíček, který prodáváme: 8 vydaných archivů skenováno proti 133 hodnotám tajemství na našem build stroji a 16 259 otiskům z našeho laptopu. Vše prošlo, celkem za 5,4 sekundy.
• Skutečné tajemství vysazené v kopii release bylo zachyceno v čisté podobě i v base64 kódování, pokaždé pojmenováno podle souboru, ze kterého pocházelo. Hodnota se nikde neobjevila ve výstupu ani v reportu.
• Vzdálené skenování přes SSH zkontrolovalo release proti 499 hodnotám tajemství na druhém stroji za 1,4 sekundy a zachytilo token vysazený v kopii, která existovala pouze na tomto stroji.

Co je uvnitř