Secret Gate

Dè tha e a’ dèanamh

Freagairidh Secret Gate aon cheist mus fàg rud sam bith do làmhan, ge b’ e zip sgaoilidh, lethbhreac teachdaiche, putadh open-source no an ath commit a th’ ann: a bheil dìomhair agam ann? Tha fios aige dè na dìomhairean agad, oir leughaidh e na faidhlichean far a bheil iad, agus cha sheall e aon dhiubh a-riamh: ainmichidh lorg am faidhle, an loidhne agus an t-àite far an tàinig an luach.

• Do luachan mionaideach. Gach luach anns na faidhlichean env, JSON agus YAML agad, .netrc agus faidhlichean iuchrach, air an lorg mar a chaidh an sgrìobhadh, base64-encoded agus URL-encoded. Thèid facal-faire a tha coltach ri facal àbhaisteach, no token a-staigh gun ro-leasachan aithnichte, a ghlacadh mar a bhios fear sam bith eile.
• Dìomhairean bho innealan nach eil e a’ ruith orra. Cruthaich lorgan-meòir air do laptop; lorgidh an t-inneal togail na luachan sin gun a bhith gan cumail a-riamh.
• Tha innealan eile a’ dèanamh seic an aghaidh nan dìomhairean fhèin. Thèid na faidhlichean gu gach inneal thar SSH, gan sganadh an sin agus gan sguabadh às. Cha ghluais na dìomhairean a-riamh, agus cuiridh inneal nach urrainn freagairt stad air an sgaoileadh.
• Cruthan, ainmean agus fuaim cuideachd. 25 cruthan token, na h-ainmean, aoighean, raointean agus id cunntasan agad, seòlaidhean IP prìobhaideach, seòlaidhean puist phearsanta, àireamhan fòn, IBANan, slighean pasgan-dachaigh, agus sreangan air thuaiream ri taobh ainmean coltach ri dìomhairean.
• Tha e a’ dearbhadh fhèin gach turas. Tòisichidh gach sgan le bhith a’ cur canaries de gach seòrsa; ma chailleas seic sam bith a chanary, cha ruith an sgan.
• Faodainn far a bheil thu ag obair mu thràth. Pasganan, tasglannan zip agus tar, hook pre-commit no pre-push git, còdan a-mach airson CI, aithisg JSON.

Air a dhearbhadh air na tha sinn a’ sgaoileadh

• Gach pasgan-obrach a reiceas sinn: na 8 tasglannan sgaoilte air an sganadh an aghaidh nan 133 luach dìomhair air ar h-inneal togail agus 16,259 lorgan-meòir bhon laptop againn. Chaidh seachad air uile, ann an 5.4 diogan còmhla.
• Dìomhair fhìor air a cur ann an lethbhreac sgaoilidh air a ghlacadh plain agus base64-encoded, gach turas air ainmeachadh leis an fhaidhle às an tàinig e. Cha do nochd an luach ann an àite sam bith san toradh no san aithisg.
• Sgan iomallach thar SSH a rinn seic air sgaoileadh an aghaidh 499 luach dìomhair inneil eile ann an 1.4 diogan, agus a ghlac token air a chur ann an lethbhreac nach robh ann ach air an inneal sin.

Dè tha taobh a-staigh