Secret Gate

Ինչ է անում

Secret Gate-ը պատասխանում է մեկ հարցի՝ մինչև ձեռքից բան արձակելը, լինի դա թողարկման zip ֆայլ, հաճախորդի պատճեն, բաց աղբյուրի push կամ հաջորդ commit-ը. արդյո՞ք սա պարունակում է իմ գաղտնիքներից մեկը։ Այն գիտի, թե ձեր գաղտնիքներն ո՞րն են, քանի որ կարդում է այն ֆայլերը, որտեղ դրանք պահվում են, և երբեք չի ցուցադրում դրանք. գտնվածը նշում է ֆայլը, տողը և արժեքի աղբյուրը։

• Ձեր ճշգրիտ արժեքները։ Ձեր env ֆայլերի, JSON և YAML կոնֆիգուրացիաների, .netrc-ի և բանալիների ֆայլերի յուրաքանչյուր արժեք, որոնք փնտրվում են ինչպես գրված են, base64-ով և URL-ով կոդավորված։ Գաղտնաբառը, որը նման է սովորական բառի, կամ ներքին token-ը՝ առանց հայտնի նախածանցի, բռնվում է ինչպես մյուսները։
• Գաղտնիքներ մեքենաներից, որոնց վրա այն չի աշխատում։ Ձեր նոութբուքում ստեղծեք մատնահետքեր. build սերվերը գտնում է այդ արժեքները՝ առանց դրանք երբևէ պահելու։
• Մյուս մեքենաները ստուգում են իրենց գաղտնիքների դեմ։ Ֆայլերը SSH-ով ուղարկվում են յուրաքանչյուր մեքենա, սկանավորվում են այնտեղ և ջնջվում։ Գաղտնիքները երբեք չեն տեղափոխվում, և մեքենան, որը չի կարողանում պատասխանել, արգելափակում է թողարկումը։
• Ձևեր, անուններ և աղմուկ նույնպես։ 25 token ձևաչափ, ձեր անունները, host-երը, դոմենները և հաշիվների id-ները, անձնական IP հասցեները, անձնական էլ. փոստի հասցեները, հեռախոսահամարները, IBAN-ները, տնային թիկնոցի ուղիները և պատահական տողեր՝ գաղտնիքի նմանվող անունների կողքին։
• Այն ամեն անգամ ապացուցում է իրեն։ Յուրաքանչյուր սկանավորում սկսվում է բոլոր տեսակի կանարներ տեղադրելով. եթե որևէ ստուգում բաց է թողնում իր կանարը, սկանավորումը չի գործարկվում։
• Այնտեղ, որտեղ արդեն աշխատում եք։ Թիկնոցներ, zip և tar արխիվներ, git pre-commit կամ pre-push hook, exit codes CI-ի համար, JSON հաշվետվություն։

Ստուգված է այն, ինչ ուղարկում ենք

• Մեր վաճառած յուրաքանչյուր հավաքածու. 8 թողարկված արխիվներ սկանավորվել են մեր build մեքենայի 133 գաղտնի արժեքների և մեր նոութբուքի 16,259 մատնահետքերի դեմ։ Բոլորն անցել են, 5.4 վայրկյանում ընդհանուր։
• Թողարկման պատճենում տեղադրված իրական գաղտնիք բռնվեց ուղիղ և base64-ով կոդավորված, յուրաքանչյուր անգամ անվանվեց այն ֆայլով, որից եկել էր։ Արժեքը ոչ մի տեղ չհայտնվեց ելքում կամ հաշվետվության մեջ։
• Հեռավոր սկանավորում SSH-ով ստուգեց թողարկումը երկրորդ մեքենայի 499 գաղտնի արժեքների դեմ 1.4 վայրկյանում և բռնեց token-ը, որը տեղադրված էր միայն այդ մեքենայում գոյություն ունեցող պատճենում։

Ինչ կա ներսում