Secret Gate

מה זה עושה

Secret Gate עונה על שאלה אחת לפני שכל דבר יוצא מידיך, בין אם זה קובץ zip של גרסה, עותק ללקוח, דחיפה לקוד פתוח או הקומיט הבא: האם יש כאן סוד שלי? הוא יודע מהם הסודות שלך, כי הוא קורא את הקבצים שבהם הם נמצאים, ולעולם לא חושף אותם: ממצא מצוין את שם הקובץ, השורה ומקור הערך.

• הערכים המדויקים שלך. כל ערך בקבצי env, קונפיגורציות JSON ו-YAML, קבצי .netrc וקבצי מפתחות, מחפש כפי שהם כתובים, מקודדים ב-base64 ומקודדים ב-URL. סיסמה שנראית כמו מילה רגילה, או טוקן פנימי ללא קידומת מוכרת, נתפסים כמו כל דבר אחר.
• סודות ממכונות שהוא לא רץ עליהן. צור טביעות אצבע במחשב הנייד שלך; שרת הבנייה מוצא את הערכים האלה מבלי להחזיק בהם מעולם.
• מכונות אחרות בודקות מול הסודות שלהן. הקבצים נשלחים לכל מכונה דרך SSH, נסרקים שם ונמחקים. הסודות לעולם לא עוברים, ומכונה שלא יכולה לענות חוסמת את השחרור.
• צורות, שמות ורעש גם כן. 25 פורמטים של טוקנים, השמות שלך, הוסטים, הדומיינים ומזהי החשבונות, כתובות IP פרטיות, כתובות מייל אישיות, מספרי טלפון, IBANs, נתיבי תיקיית הבית, ומחרוזות אקראיות ליד שמות שנראים כמו סודות.
• הוא מוכיח את עצמו בכל פעם. כל סריקה מתחילה בהשתלת קנריות מכל הסוגים; אם בדיקה אחת מפספסת את הקנריה שלה, הסריקה לא רצה.
• איפה שאתה כבר עובד. תיקיות, ארכיוני zip ו-tar, hook של git לפני קומיט או לפני דחיפה, קודי יציאה ל-CI, דוח JSON.

נבדק על מה שאנחנו משחררים

• כל ערכת אוטומציה שאנחנו מוכרים: 8 הארכיונים ששוחררו נסרקו מול 133 ערכי סוד במכונת הבנייה שלנו ו-16,259 טביעות אצבע מהמחשב הנייד שלנו. כולם עברו, ב-5.4 שניות יחד.
• סוד אמיתי שהושתל בעותק של שחרור נתפס בגלוי וב-base64, בכל פעם נקרא לפי הקובץ שממנו הגיע. הערך לא הופיע בשום מקום בפלט או בדוח.
• סריקה מרחוק דרך SSH בדקה שחרור מול 499 ערכי סוד של מכונה שנייה ב-1.4 שניות, ותפסה טוקן שהושתל בעותק שהיה רק על אותה מכונה.

מה יש בפנים