Secret Gate

ฟีเจอร์หลัก

Secret Gate ตอบคำถามหนึ่งข้อก่อนที่ทุกอย่างจะออกจากมือคุณ ไม่ว่าจะเป็นไฟล์ zip สำหรับปล่อยเวอร์ชัน สำเนาสำหรับลูกค้า การส่งโค้ดแบบโอเพนซอร์ส หรือคอมมิตถัดไป: มีความลับของผมอยู่ในนี้หรือไม่? ระบบรู้ว่าความลับของคุณคืออะไร เพราะมันอ่านไฟล์ที่ความลับเหล่านั้นอยู่ และมันไม่เคยแสดงค่าความลับออกมา: ผลตรวจจะระบุชื่อไฟล์ บรรทัด และที่มาของค่า

• ค่าที่ตรงเป๊ะของคุณ ค่าทุกตัวในไฟล์ env, การตั้งค่า JSON และ YAML, ไฟล์ .netrc และไฟล์คีย์ ถูกค้นหาทั้งในรูปแบบที่เขียนไว้, แบบ base64-encoded และแบบ URL-encoded รหัสผ่านที่ดูคล้ายคำธรรมดา หรือโทเคนภายในที่ไม่มี prefix ที่รู้จัก ก็ถูกจับได้เหมือนตัวอื่น ๆ
• ความลับจากเครื่องที่ระบบไม่ได้รันอยู่ สร้างลายนิ้วมือบนแล็ปท็อปของคุณ; เซิร์ฟเวอร์สำหรับ build จะพบค่าเหล่านั้นโดยไม่ต้องถือค่าจริงไว้
• เครื่องอื่นตรวจสอบกับความลับของตัวเอง ไฟล์ถูกส่งไปยังแต่ละเครื่องผ่าน SSH, ถูกสแกนที่นั่น และถูกลบ ความลับไม่เคยถูกย้าย และเครื่องที่ตอบไม่ได้จะบล็อกการปล่อยเวอร์ชัน
• รูปแบบ ชื่อ และสัญญาณรบกวนด้วย รูปแบบโทเคน 25 แบบ, ชื่อของคุณ, โฮสต์, โดเมน และ account id, IP ส่วนตัว, อีเมลส่วนตัว, เบอร์โทร, IBAN, เส้นทางโฟลเดอร์ home, และสตริงสุ่มที่อยู่ใกล้กับชื่อที่ดูเป็นความลับ
• มันพิสูจน์ตัวเองทุกครั้ง การสแกนแต่ละครั้งเริ่มด้วยการวาง canary ทุกประเภท; หากการตรวจสอบใดพลาด canary ของมัน การสแกนนั้นจะไม่ทำงาน
• ในที่คุณทำงานอยู่แล้ว โฟลเดอร์, ไฟล์ zip และ tar archive, git pre-commit หรือ pre-push hook, exit code สำหรับ CI, และรายงานแบบ JSON

ทดสอบกับสิ่งที่เราส่งมอบ

• ทุกชุดเครื่องมือที่เราขาย: ไฟล์ archive ที่ปล่อยแล้ว 8 ชุด ถูกสแกนเทียบกับค่าความลับ 133 ค่าบนเครื่อง build ของเรา และลายนิ้วมือ 16,259 รายการจากแล็ปท็อปของเรา ผ่านทั้งหมด ภายในเวลา 5.4 วินาทีรวมกัน
• ความลับจริงที่ถูกฝังไว้ในสำเนาสำหรับปล่อยเวอร์ชัน ถูกจับได้ทั้งในรูปแบบปกติและ base64-encoded โดยระบุชื่อไฟล์ที่มาของค่าทุกครั้ง ค่าความลับไม่ปรากฏในผลลัพธ์หรือรายงานเลย
• การสแกนระยะไกลผ่าน SSH ตรวจสอบสำเนาสำหรับปล่อยเวอร์ชันเทียบกับค่าความลับ 499 ค่าของเครื่องที่สอง ภายใน 1.4 วินาที และจับโทเคนที่ถูกฝังไว้ในสำเนาที่มีอยู่เฉพาะบนเครื่องนั้นได้

มีอะไรอยู่ในชุดเครื่องมือ