Examine os repositórios Git em busca de informações confidenciais e problemas de segurança usando git-secrets

Conecte-se a uma EC2 instância usando SSH.

Conecte-se a uma instância do Amazon Elastic Compute Cloud (Amazon EC2) usando SSH e um arquivo de par de chaves.

Você pode ignorar esta etapa se estiver verificando um repositório em sua máquina local.

Instale o Git.

Instale o Git usando o comando:

yum install git -y

Se você estiver usando sua máquina local, poderá instalar um cliente Git para uma versão específica do sistema operacional. Para obter mais informações, acesse o site do Git.

Clonar o repositório de origem do Git.

Para clonar o repositório Git que você deseja verificar, escolha o comando clonar Git no seu diretório inicial.

Clone git-secrets.

Clone o repositório git git-secrets.

git clone https://github.com/awslabs/git-secrets.git

Coloque git-secrets em algum lugar no seu PATH para que o Git o pegue quando você executa git-secrets.

Instalar git-secrets.

Para Unix e variantes (Linux/macOS):

Você pode usar o destino install do Makefile (fornecido no repositório git-secrets) para instalar a ferramenta. Você pode personalizar o caminho de instalação usando as variáveis PREFIX e MANPREFIX.

make install

Para Windows:

Execute o PowerShell install.ps1 script fornecido no git-secrets repositório. Esse script copia os arquivos de instalação para um diretório de instalação (%USERPROFILE%/.git-secrets por padrão) e adiciona o diretório ao usuário atual PATH.

PS > ./install.ps1

Para Homebrew (usuários do macOS):

Execute:

brew install git-secrets

Para obter mais informações, consulte a seção Recursos relacionados.

Acesse o repositório de origem.

Alterne para o diretório do repositório Git que você deseja verificar:

cd my-git-repository

Registre o conjunto de regras da AWS (Git hooks).

Para configurar git-secrets para verificar seu repositório Git em cada commit, execute o comando:

git secrets --register-aws

Verificar o repositório.

Execute o comando a seguir para iniciar a verificação do seu repositório:

git secrets -–scan

Analise o arquivo de saída.

A ferramenta gera um arquivo de saída se encontrar uma vulnerabilidade no seu repositório Git. Por exemplo:

example.sh:4:AWS_SECRET_ACCESS_KEY = *********

[ERROR] Matched one or more prohibited patterns

Possible mitigations:
- Mark false positives as allowed using: git config --add secrets.allowed ...
- Mark false positives as allowed by adding regular expressions to .gitallowed at repository's root directory
- List your configured patterns: git config --get-all secrets.patterns
- List your configured allowed patterns: git config --get-all secrets.allowed
- List your configured allowed patterns in .gitallowed at repository's root directory
- Use --no-verify if this is a one-time false positive