Odcinek 17 - Gitleaks - weryfikacja czy w repozytorium Git nie ma poufnych informacji
Czy przed umieszczeniem kodu źródłowego w Git jesteś pewien, że żadnych danych wrażliwych nie umieściłeś w systemie kontroli wersji ? Czy w historii Git nie ma żadnych tego typu danych ? By o to zadbać wykorzystaj narzędzie Gitleaks. W jaki sposób możesz to zrobić ? Odpowiedź znajdziesz w tym odcinku, a materiały z przykładami użycia Gitleaks znajdziesz na https://github.com/sebastianczech/podcast-everything-as-a-code/tree/main/episode-017.
Ponadto możemy Gitleaks uruchamiać na serwerze w ciągu integracji, niezależnie od tego czy używamy GitHub Actions, Jeśli chcielibyśmy w bezpieczny sposób przechowywać dane wrażliwe, o których wspominałem na samym początku podcastu, wiele rozwiązań zewnętrznych, które są do tego stworzone. Myślę tutaj o Hashtag Obwolcie czy też na przykład AWS Secrets Manager. Jeśli jesteś zainteresowany, w jaki sposób mógłbyś, mogłabyś Gitleaks uruchomić, czy też lokalnie, czy też jako jedno z zadań w prekomicie, serdecznie zachęcam Cię do spojrzenia do notatek do tego odcinka, ponieważ tam zawarłem przykłady użycia Gitleaks dla każdego z możliwych sposobów.
Pokazano wszystkie 1 dopasowanie. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Kliknij, aby znaleźć fragmenty, w których pada.
Czy przed umieszczeniem kodu źródłowego w Git jesteś pewien, że żadnych danych wrażliwych nie umieściłeś w systemie kontroli wersji ? Czy w historii Git nie ma żadnych tego typu danych ? By o to zadbać wykorzystaj narzędzie Gitleaks. W jaki sposób możesz to zrobić ? Odpowiedź znajdziesz w tym odcinku, a materiały z przykładami użycia Gitleaks znajdziesz na https://github.com/sebastianczech/podcast-everything-as-a-code/tree/main/episode-017.