Secret Gate

Ne yapar

Secret Gate, bir sürüm zip dosyası, bir müşteri kopyası, açık kaynak gönderimi veya bir sonraki commit olsun, elinizden çıkmadan önce tek bir soruyu yanıtlar: Bu dosyada benim bir sırrım var mı? Sırlarınızın ne olduğunu bilir, çünkü onların yaşadığı dosyaları okur ve hiçbirini göstermez: Bir bulgu, dosyayı, satırı ve değerin nereden geldiğini belirtir.

• Tam değerleriniz. Env dosyalarınızda, JSON ve YAML yapılandırmalarında, .netrc ve anahtar dosyalarındaki her değer; olduğu gibi, base64 ile kodlanmış ve URL ile kodlanmış halleriyle aranır. Sıradan bir kelimeye benzeyen bir parola veya bilinen bir ön eki olmayan dahili bir token, diğerleri gibi yakalanır.
• Üzerinde çalışmadığı makinelerden gelen sırlar. Dizüstü bilgisayarınızda parmak izleri oluşturun; derleme sunucusu bu değerleri, onları hiç elinde tutmadan bulur.
• Diğer makineler kendi sırlarına karşı kontrol eder. Dosyalar SSH üzerinden her makineye gider, orada taranır ve silinir. Sırlar asla taşınmaz ve yanıt veremeyen bir makine sürümü engeller.
• Şekiller, adlar ve gürültü de dahil. 25 token formatı, adlarınız, ana bilgisayarlar, alan adları ve hesap kimlikleri, özel IP adresleri, kişisel e-posta adresleri, telefon numaraları, IBAN'lar, ana klasör yolları ve sır benzeri adların yanındaki rastgele dizeler.
• Her seferinde kendini kanıtlar. Her tarama, her türden kanarya yerleştirerek başlar; herhangi bir kontrol kendi kanaryasını kaçırırsa tarama çalışmaz.
• Zaten çalıştığınız yerde. Klasörler, zip ve tar arşivleri, bir git pre-commit veya pre-push kancası, CI için çıkış kodları, bir JSON raporu.

Gönderdiklerimiz üzerinde test edildi

• Sattığımız her Paket: Yayınlanan 8 arşiv, derleme makinemizdeki 133 sır değeri ve dizüstü bilgisayarımızdan 16.259 parmak izine karşı tarandı. Hepsi, toplamda 5,4 saniyede geçti.
• Bir sürüm kopyasına yerleştirilen gerçek bir sır, düz ve base64 ile kodlanmış olarak yakalandı; her seferinde geldiği dosya ile adlandırıldı. Değer, çıktı veya raporda hiçbir yerde görünmedi.
• SSH üzerinden bir uzaktan tarama, bir sürümü ikinci bir makinenin 499 sır değerine karşı 1,4 saniyede kontrol etti ve yalnızca o makinede bulunan bir kopyaya yerleştirilen bir token'ı yakaladı.

İçinde neler var