JohnVonNeumann/opensorcery

Implement secrets checking via githooks and the CI.

Ouverte

#36 ouverte le 14 avr. 2019

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)JavaScript (0 fork)auto 404
2POINTERdeveloper-productivitydevopsenhancementgood first issuehelp wantedsecurity

Métriques du dépôt

Stars
 (7 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Is your feature request related to a problem? Please describe. Secrets disclosure is a massive security hole, with a disproportionate number of breaches being a direct result of secrets being exposed.

Describe the solution you'd like

I want a simple solution that checks all code for secrets and manages the rejection of potentially dangerous code/additions. Preferably at both the client side and server side.

Describe alternatives you've considered A solution such as https://github.com/awslabs/git-secrets would suit well. I have not looked at other items. This would be great via githooks and also within the CI process.

Guide contributeur

Direction de recherche
Recherchez et intégrez un outil tel que git secrets (https://github.com/awslabs/git secrets) en tant que hook pre commit et dans le pipeline CI pour bloquer les commits contenant des secrets potentiels. Assurez vous qu'il analyse les modifications en préparation et qu'il s'exécute à chaque push.
Stack technique
javascript
Domaine
securityci cd
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GitCI basics
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60