Secret Gate

Šta radi

Secret Gate odgovara na jedno pitanje pre nego što bilo šta napusti vaše ruke, bilo da je u pitanju release zip, kopija za kupca, push ka open-source repozitorijumu ili sledeći commit: da li ovo sadrži neku moju tajnu? On zna koje su vaše tajne, jer čita fajlove u kojima se nalaze, i nikada ih ne prikazuje: nalaz navodi fajl, liniju i odakle je vrednost došla.

• Vaše tačne vrednosti. Svaka vrednost u vašim env fajlovima, JSON i YAML konfiguracijama, .netrc i key fajlovima, tražena onako kako je napisana, base64-kodirana i URL-kodirana. Lozinka koja izgleda kao obična reč ili interni token bez poznatog prefiksa uhvaćena je kao i svaka druga.
• Tajne sa mašina na kojima se ne izvršava. Napravite otiske na svom laptopu; build server pronalazi te vrednosti a da ih nikada ne drži.
• Druge mašine proveravaju prema svojim tajnama. Fajlovi se šalju na svaku mašinu preko SSH-a, skeniraju se tamo i brišu. Tajne se nikada ne pomeraju, a mašina koja ne može da odgovori blokira release.
• Oblici, imena i šum takođe. 25 formata tokena, vaša imena, hostovi, domeni i account id-ovi, privatne IP adrese, lične mejl adrese, brojevi telefona, IBAN-ovi, putanje do home foldera i nasumični nizovi pored imena koja podsećaju na tajne.
• Dokazuje se svaki put. Svako skeniranje počinje postavljanjem kanarince svih vrsta; ako bilo koja provera promaši svog kanarinca, skeniranje se ne izvršava.
• Gde već radite. Folderi, zip i tar arhive, git pre-commit ili pre-push hook, izlazni kodovi za CI, JSON izveštaj.

Testirano na onome što isporučujemo

• Svaki komplet koji prodajemo: 8 objavljenih arhiva skenirano u odnosu na 133 tajne vrednosti na našem build mašini i 16.259 otisaka sa našeg laptopa. Sve je prošlo, ukupno za 5,4 sekunde.
• Prava tajna ubačena u release kopiju uhvaćena je u čistom i base64-kodiranom obliku, svaki put imenovana po fajlu iz koga je došla. Vrednost se nije pojavila nigde u izlazu ili izveštaju.
• Udaljeno skeniranje preko SSH-a proverilo je release u odnosu na 499 tajnih vrednosti druge mašine za 1,4 sekunde, i uhvatilo token ubačen u kopiju koja je postojala samo na toj mašini.

Šta je unutra