Secret Gate

Co robi

Secret Gate odpowiada na jedno pytanie, zanim cokolwiek opuści Twoje ręce — czy to paczka release zip, kopia dla klienta, push do open source czy następny commit: czy zawiera to jakiś mój sekret? Wie, jakie są Twoje sekrety, ponieważ czyta pliki, w których się znajdują, i nigdy ich nie pokazuje: trafienie wskazuje plik, linię i źródło wartości.

• Twoje dokładne wartości. Każda wartość z plików env, konfiguracji JSON i YAML, plików .netrc oraz plików kluczy, wyszukiwana w postaci zapisanej, zakodowanej w base64 i w URL. Hasło wyglądające jak zwykłe słowo lub wewnętrzny token bez znanego prefiksu jest wykrywane tak samo jak inne.
• Sekrety z maszyn, na których nie działa. Utwórz odciski na laptopie; serwer budowania znajdzie te wartości, nigdy ich nie posiadając.
• Inne maszyny sprawdzają względem własnych sekretów. Pliki trafiają na każdą maszynę przez SSH, są tam skanowane i usuwane. Sekrety nigdy nie wędrują, a maszyna, która nie może odpowiedzieć, blokuje wydanie.
• Kształty, nazwy i szum również. 25 formatów tokenów, Twoje nazwy, hosty, domeny i identyfikatory kont, prywatne adresy IP, osobiste adresy e-mail, numery telefonów, IBAN-y, ścieżki do katalogów domowych oraz losowe ciągi znaków obok nazw sugerujących sekrety.
• Za każdym razem udowadnia swoją skuteczność. Każde skanowanie zaczyna się od umieszczenia kanarków każdego rodzaju; jeśli jakiekolwiek sprawdzenie nie wykryje swojego kanarka, skanowanie nie zostaje uruchomione.
• W miejscach, w których już pracujesz. Foldery, archiwa zip i tar, hook pre-commit lub pre-push w git, kody wyjścia dla CI, raport JSON.

Przetestowane na tym, co dostarczamy

• Każdy zestaw, który sprzedajemy: 8 wydanych archiwów przeskanowanych względem 133 wartości sekretów na naszej maszynie budującej i 16 259 odcisków z naszego laptopa. Wszystkie przeszły, łącznie w 5,4 sekundy.
• Prawdziwy sekret umieszczony w kopii wydania został wykryty w postaci jawnej i zakodowanej w base64, za każdym razem wskazany przez plik, z którego pochodził. Wartość nie pojawiła się nigdzie w wyjściu ani w raporcie.
• Zdalne skanowanie przez SSH sprawdziło wydanie względem 499 wartości sekretów na drugiej maszynie w 1,4 sekundy i wykryło token umieszczony w kopii, która istniała tylko na tej maszynie.

Co zawiera zestaw