Secret Gate

Ce face

Secret Gate răspunde la o singură întrebare înainte ca orice să părăsească mâinile tale, fie că este vorba de un zip de lansare, de o copie pentru client, de un push open-source sau de următorul commit: conține acest lucru un secret al meu? Știe care sunt secretele tale, pentru că citește fișierele în care se află și nu afișează niciodată vreunul: o constatare indică fișierul, linia și proveniența valorii.

• Valorile tale exacte. Fiecare valoare din fișierele tale env, din configurațiile JSON și YAML, din fișierele .netrc și din fișierele de chei, căutată așa cum este scrisă, codificată base64 și codificată URL. O parolă care arată ca un cuvânt obișnuit sau un token intern fără prefix cunoscut este detectată la fel ca oricare alta.
• Secrete de pe mașini pe care nu rulează. Generează amprente pe laptopul tău; serverul de build găsește acele valori fără să le dețină vreodată.
• Alte mașini verifică față de propriile secrete. Fișierele sunt trimise către fiecare mașină prin SSH, scanate acolo și șterse. Secretele nu se mută niciodată, iar o mașină care nu poate răspunde blochează lansarea.
• Forme, nume și zgomot de fundal, de asemenea. 25 de formate de token, numele, gazdele, domeniile și ID-urile tale de cont, adrese IP private, adrese de e-mail personale, numere de telefon, IBAN-uri, căi din folderul personal și șiruri aleatorii lângă nume cu aspect de secret.
• Se dovedește de fiecare dată. Fiecare scanare începe prin plantarea de canari de toate tipurile; dacă vreo verificare ratează canarul său, scanarea nu rulează.
• Acolo unde lucrezi deja. Foldere, arhive zip și tar, un hook git pre-commit sau pre-push, coduri de ieșire pentru CI, un raport JSON.

Testat pe ceea ce livrăm

• Fiecare kit pe care îl vindem: cele 8 arhive lansate scanate față de cele 133 de valori secrete de pe mașina noastră de build și 16.259 de amprente de pe laptopul nostru. Toate au trecut, în 5,4 secunde împreună.
• Un secret real plantat într-o copie de lansare a fost detectat în clar și codificat base64, fiind numit de fiecare dată fișierul din care provenea. Valoarea nu a apărut nicăieri în ieșire sau în raport.
• O scanare la distanță prin SSH a verificat o lansare față de cele 499 de valori secrete ale unei a doua mașini în 1,4 secunde și a detectat un token plantat într-o copie care exista doar pe acea mașină.

Ce conține