😈 Утечки секретов в Git: как найти забытые API-ключи
Разработчик случайно добавил API-ключ в репозиторий, заметил ошибку и удалил его следующим коммитом. Казалось бы, проблема решена
— Но Git сохраняет историю изменений, поэтому секрет может оставаться доступным даже спустя месяцы
В сегодняшней статье разобрали, как находить подобные утечки с помощью Gitleaks — инструмента для поиска токенов, паролей и других чувствительных данных в репозиториях
В статье рассмотрим:
◦ Где чаще всего прячутся API-ключи и токены
◦ Как проверить репозиторий и историю коммитов
◦ Почему .gitignore не спасает от уже допущенных утечек
◦ Как автоматизировать поиск секретов через CI/CD
◦ Что делать, если действующий ключ уже оказался в открытом доступе
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер
