Secret Gate

Apa yang dilakukannya

Secret Gate menjawab satu soalan sebelum apa-apa keluar daripada tangan anda, sama ada zip keluaran, salinan pelanggan, tolakan sumber terbuka atau komit seterusnya: adakah ini mengandungi rahsia anda? Ia tahu rahsia anda, kerana ia membaca fail tempat rahsia itu disimpan, dan ia tidak pernah menunjukkannya: satu penemuan menamakan fail, baris dan tempat nilai itu berasal.

• Nilai tepat anda. Setiap nilai dalam fail env, konfigurasi JSON dan YAML, fail .netrc dan kunci anda, dicari seperti yang ditulis, disandikan base64 dan disandikan URL. Kata laluan yang kelihatan seperti perkataan biasa, atau token dalaman tanpa awalan yang diketahui, dikesan seperti yang lain.
• Rahsia daripada mesin yang ia tidak jalankan. Buat cap jari pada komputer riba anda; pelayan bina menemui nilai-nilai itu tanpa pernah memegangnya.
• Mesin lain memeriksa terhadap rahsia mereka sendiri. Fail dihantar ke setiap mesin melalui SSH, diimbas di sana dan dipadamkan. Rahsia tidak pernah berpindah, dan mesin yang tidak dapat menjawab akan menyekat keluaran.
• Bentuk, nama dan bunyi bising juga. 25 format token, nama anda, hos, domain dan id akaun, alamat IP peribadi, alamat e-mel peribadi, nombor telefon, IBAN, laluan folder rumah, dan rentetan rawak bersebelahan dengan nama yang menyerupai rahsia.
• Ia membuktikan dirinya setiap kali. Setiap imbasan bermula dengan menanam kanari bagi setiap jenis; jika sebarang pemeriksaan terlepas kanarinya, imbasan tidak dijalankan.
• Di tempat anda sudah bekerja. Folder, arkib zip dan tar, cangkuk pra-komit atau pra-tolak git, kod keluar untuk CI, laporan JSON.

Diuji pada apa yang kami edarkan

• Setiap kit yang kami jual: 8 arkib yang dikeluarkan diimbas terhadap 133 nilai rahsia pada mesin bina kami dan 16,259 cap jari daripada komputer riba kami. Semua lulus, dalam 5.4 saat secara keseluruhan.
• Satu rahsia sebenar yang ditanam dalam salinan keluaran dikesan dalam bentuk biasa dan disandikan base64, setiap kali dinamakan oleh fail asalnya. Nilai itu tidak muncul di mana-mana dalam output atau laporan.
• Satu imbasan jauh melalui SSH memeriksa keluaran terhadap 499 nilai rahsia pada mesin kedua dalam 1.4 saat, dan menangkap token yang ditanam dalam salinan yang hanya wujud pada mesin itu.

Apa yang terkandung di dalamnya