TruffleHog - Công cụ tìm kiếm credential

 (github.com/trufflesecurity)
9 điểm bởi xguru 2022-04-12 | 1 bình luận | Chia sẻ qua WhatsApp
  • Mã nguồn mở giúp quét liên tục để tránh rò rỉ những thứ như khóa riêng tư và thông tin xác thực
  • Cung cấp hơn 600 Secret Detector
  • Hỗ trợ từ kho lưu trữ mã nguồn đến các phần mềm SaaS và tự lưu trữ
    • GitHub, GitLab, S3/GCS/Azure, hệ thống tệp
    • Slack, Confluence, JIRA, Trello
    • Jenkins, CircleCI, TravisCI, Gerritt, Splunk
  • Có thể gửi thông báo qua Slack/Email/Jira
  • Mã nguồn mở Go (AGPLv3)

Bài viết liên quan

1 bình luận

 
xguru 2022-04-12

Đây là một dự án mã nguồn mở ra mắt đã khá lâu, đến mức đã thành lập cả công ty và phiên bản cũng đã lên tới V3.
Trước đây dùng GPL, nhưng nay đã đổi sang AGPL3, nên nếu công ty bạn đang sử dụng thì hãy lưu ý.
AGPL yêu cầu phải công khai mã nguồn cả cho các client kết nối tới dịch vụ qua mạng.
Trường hợp này có vẻ chỉ dùng như một công cụ nên có lẽ không thành vấn đề, nhưng bạn vẫn nên kiểm tra lại.