Secret Gate

Sa li fè

Secret Gate reponn yon sèl kesyon anvan anyen kite men w, kit se yon zip vèsyon, yon kopi pou kliyan, yon pouse lojisyèl lib oswa pwochen komit la: èske gen yon sekrè pa m ladan l? Li konn sekrè ou yo, paske li li fichye kote yo ye yo, epi li pa janm montre youn: yon dekouvri bay non fichye a, liy lan ak kote valè a soti.

• Valè egzak ou yo. Chak valè nan fichye env ou yo, konfigirasyon JSON ak YAML, .netrc ak fichye kle yo, chèche jan yo ekri yo, ankode an base64 ak ankode an URL. Yon modpas ki sanble ak yon mo òdinè, oswa yon token entèn san okenn prefiks konnen, pran tankou nenpòt lòt.
• Sekrè ki soti nan machin li pa kouri sou yo. Fè anprent sou laptop ou; sèvè konstriksyon an jwenn valè sa yo san li pa janm kenbe yo.
• Lòt machin tcheke kont sekrè pa yo. Fichye yo ale sou chak machin pa SSH, yo eskane la epi yo efase yo. Sekrè yo pa janm deplase, epi yon machin ki pa ka reponn bloke vèsyon an.
• Fòm, non ak bri tou. 25 fòma token, non ou yo, otè, domèn ak id kont, adrès IP prive, adrès imel pèsonèl, nimewo telefòn, IBAN, chemen dosye kay, ak chenn karaktè o aza ki bò kote non ki sanble ak sekrè.
• Li pwouve tèt li chak fwa. Chak eskane kòmanse ak plante kanari nan tout kalite; si nenpòt tès rate kanari li, eskane a pa kouri.
• Kote w deja travay. Dosye, achiv zip ak tar, yon kwoch pre-komit oswa pre-pouse git, kòd sòti pou CI, yon rapò JSON.

Teste sou sa n ap voye

• Chak kit lojisyèl nou vann: 8 achiv pibliye yo eskane kont 133 valè sekrè sou machin konstriksyon nou an ak 16,259 anprent soti nan laptop nou an. Tout pase, nan 5.4 segonn ansanm.
• Yon vrè sekrè plante nan yon kopi vèsyon te pran klè ak ankode an base64, chak fwa li te nonmen pa fichye li te soti a. Valè a pa t parèt okenn kote nan sòti a ni nan rapò a.
• Yon eskane distans pa SSH te tcheke yon vèsyon kont 499 valè sekrè yon dezyèm machin nan 1.4 segonn, epi li te pran yon token plante nan yon kopi ki te egziste sèlman sou machin sa a.

Sa ki andedan