Secret Gate

기능 소개

Secret Gate은 릴리스 zip 파일, 고객용 사본, 오픈소스 푸시, 다음 커밋 등 무엇이든 손에서 떠나기 전에 단 하나의 질문에 답합니다. 여기에 내 비밀 정보가 들어 있는가? Secret Gate은 비밀 정보가 저장된 파일을 읽기 때문에 무엇이 비밀인지 알고 있으며, 그 값을 절대 노출하지 않습니다. 발견 항목은 파일명, 줄 번호, 값의 출처를 알려줍니다.

• 정확한 값. env 파일, JSON 및 YAML 구성 파일, .netrc 및 키 파일에 있는 모든 값을 원본 그대로, base64 인코딩 상태, URL 인코딩 상태로 검색합니다. 평범한 단어처럼 보이는 비밀번호나 알려진 접두사가 없는 내부 토큰도 다른 값과 동일하게 잡아냅니다.
• 실행되지 않는 머신의 비밀. 노트북에서 지문을 생성하면 빌드 서버는 값을 보유하지 않고도 해당 값을 찾아냅니다.
• 다른 머신은 자체 비밀과 대조합니다. 파일은 SSH를 통해 각 머신으로 전송되어 스캔된 후 삭제됩니다. 비밀은 이동하지 않으며, 응답할 수 없는 머신이 있으면 릴리스가 차단됩니다.
• 형식, 이름, 노이즈까지. 25가지 토큰 형식, 사용자 이름, 호스트, 도메인, 계정 ID, 사설 IP 주소, 개인 이메일 주소, 전화번호, IBAN, 홈 폴더 경로, 비밀 정보처럼 보이는 이름 옆의 무작위 문자열까지 검출합니다.
• 매번 스스로를 증명합니다. 각 스캔은 모든 종류의 카나리를 심는 것으로 시작합니다. 어떤 검사가든 카나리를 놓치면 스캔이 실행되지 않습니다.
• 이미 작업 중인 곳에서. 폴더, zip 및 tar 아카이브, git pre-commit 또는 pre-push 훅, CI용 종료 코드, JSON 보고서를 지원합니다.

출시된 제품으로 테스트 완료

• 판매 중인 모든 키트: 출시된 8개 아카이브를 빌드 머신의 133개 비밀 값과 노트북의 16,259개 지문으로 스캔했습니다. 모두 5.4초 만에 통과했습니다.
• 릴리스 사본에 심은 실제 비밀은 원본과 base64 인코딩 상태로 모두 잡혔으며, 매번 출처 파일명이 명시되었습니다. 값은 출력이나 보고서 어디에도 나타나지 않았습니다.
• SSH를 통한 원격 스캔은 릴리스를 두 번째 머신의 499개 비밀 값과 대조하여 1.4초 만에 완료했으며, 해당 머신에만 존재하던 사본에 심은 토큰을 찾아냈습니다.

구성품