git-secrets를 사용하여 Git 리포지토리에서 민감한 정보 및 보안 문제 검사하기

SSH를 사용하여 EC2 인스턴스에 연결합니다.

SSH와 키 쌍 파일을 사용하여 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스와 연결합니다.

로컬 시스템에서 리포지토리에 대해 검사하는 경우 이 단계를 건너뛸 수 있습니다.

Git을 설치합니다.

다음 명령을 사용하여 Git을 설치합니다.

yum install git -y

로컬 컴퓨터를 사용하는 경우, 특정 OS 버전용 Git 클라이언트를 설치할 수 있습니다. 자세한 내용은 Git 웹 사이트를 참조하세요.

Git 소스 리포지토리를 복제합니다.

검사하려는 Git 리포지토리를 복제하려면 홈 디렉터리에서 Git 복제 명령을 선택합니다.

git 시크릿을 복제합니다.

git-secrets Git 리포지토리를 복제합니다.

git clone https://github.com/awslabs/git-secrets.git

git-secrets 실행 시 Git이 git-secrets을 픽업하도록 PATH 내부 어딘가에 배치합니다.

git-secrets을 설치합니다.

Unix 및 기타 변종(Linux/macOS)의 경우:

(git-secrets 리포지토리에 제공된) Makefile의 install 대상을 사용하여 도구를 설치할 수 있습니다. PREFIX 및 MANPREFIX 변수를 사용하여 설치 경로를 사용자 지정할 수 있습니다.

make install

Windows의 경우:

git-secrets 리포지토리에 제공된 PowerShell install.ps1 스크립트를 실행합니다. 이 스크립트는 설치 파일을 설치 디렉터리(기본값은 %USERPROFILE%/.git-secrets)에 복사하고 디렉터리를 현재 사용자 PATH에게 추가합니다.

PS > ./install.ps1

Homebrew (macOS 사용자)의 경우:

실행합니다.

brew install git-secrets

자세한 내용은 관련 리소스 섹션을 참조하세요.

소스 리포지토리로 이동합니다.

검사하려는 Git 리포지토리의 디렉터리로 전환합니다.

cd my-git-repository

AWS 규칙 세트(Git 후크)를 등록합니다.

커밋할 때마다 Git 리포지토리를 검사하도록 git-secrets을 구성하려면 다음 명령을 실행합니다.

git secrets --register-aws

리포지토리를 검사합니다.

리포지토리 검사를 시작하려면 다음 명령을 실행합니다.

git secrets -–scan

출력 파일을 검토합니다.

이 도구는 Git 리포지토리에서 취약점을 발견하면 출력 파일을 생성합니다. 예시:

example.sh:4:AWS_SECRET_ACCESS_KEY = *********

[ERROR] Matched one or more prohibited patterns

Possible mitigations:
- Mark false positives as allowed using: git config --add secrets.allowed ...
- Mark false positives as allowed by adding regular expressions to .gitallowed at repository's root directory
- List your configured patterns: git config --get-all secrets.patterns
- List your configured allowed patterns: git config --get-all secrets.allowed
- List your configured allowed patterns in .gitallowed at repository's root directory
- Use --no-verify if this is a one-time false positive