Scansiona gli archivi Git alla ricerca di informazioni sensibili e problemi di sicurezza utilizzando git-secrets

Connect a un' EC2 istanza utilizzando SSH.

Connettiti a un'istanza Amazon Elastic Compute Cloud (Amazon EC2) utilizzando SSH e un file key pair.

Puoi saltare questo passaggio se stai scansionando un repository sul tuo computer locale.

Installa Git.

Installa Git usando il comando:

yum install git -y

Se stai usando il tuo computer locale, puoi installare un client Git per una versione specifica del sistema operativo. Per ulteriori informazioni, consulta il sito Web Git.

Clona il repository dei sorgenti Git.

Per clonare il repository Git che vuoi scansionare, scegli il comando Git clone dalla tua home directory.

Clona git-secrets.

Clona il repository git-secrets Git.

git clone https://github.com/awslabs/git-secrets.git

Posizionalo git-secrets da qualche parte nel tuo in PATH modo che Git lo raccolga quando corrigit-secrets.

Installa git-secrets.

Per Unix e varianti (Linux/macOS):

È possibile utilizzare la install destinazione di Makefile (fornita nel git-secrets repository) per installare lo strumento. È possibile personalizzare il percorso di installazione utilizzando le MANPREFIX variabili PREFIX and.

make install

Per Windows:

Esegui lo PowerShell install.ps1 script fornito nel git-secrets repository. Questo script copia i file di installazione in una directory di installazione (%USERPROFILE%/.git-secretsper impostazione predefinita) e aggiunge la directory all'utente PATH corrente.

PS > ./install.ps1

Per Homebrew (utenti macOS):

Esegui:

brew install git-secrets

Per ulteriori informazioni, consulta la sezione Risorse correlate.

Vai al repository dei sorgenti.

Passa alla directory del repository Git che desideri scansionare:

cd my-git-repository

Registra il set di regole AWS (Git hooks).

git-secretsPer configurare la scansione del tuo repository Git su ogni commit, esegui il comando:

git secrets --register-aws

Scansiona il repository.

Esegui il seguente comando per avviare la scansione del repository:

git secrets -–scan

Esamina il file di output.

Lo strumento genera un file di output se rileva una vulnerabilità nel tuo repository Git. Per esempio:

example.sh:4:AWS_SECRET_ACCESS_KEY = *********

[ERROR] Matched one or more prohibited patterns

Possible mitigations:
- Mark false positives as allowed using: git config --add secrets.allowed ...
- Mark false positives as allowed by adding regular expressions to .gitallowed at repository's root directory
- List your configured patterns: git config --get-all secrets.patterns
- List your configured allowed patterns: git config --get-all secrets.allowed
- List your configured allowed patterns in .gitallowed at repository's root directory
- Use --no-verify if this is a one-time false positive