JohnVonNeumann/opensorcery

Implement secrets checking via githooks and the CI.

Aperta

#36 aperta il 14 apr 2019

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)JavaScript (0 fork)auto 404
2POINTERdeveloper-productivitydevopsenhancementgood first issuehelp wantedsecurity

Metriche repository

Star
 (7 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Is your feature request related to a problem? Please describe. Secrets disclosure is a massive security hole, with a disproportionate number of breaches being a direct result of secrets being exposed.

Describe the solution you'd like

I want a simple solution that checks all code for secrets and manages the rejection of potentially dangerous code/additions. Preferably at both the client side and server side.

Describe alternatives you've considered A solution such as https://github.com/awslabs/git-secrets would suit well. I have not looked at other items. This would be great via githooks and also within the CI process.

Guida contributor

Direzione di ricerca
Ricerca e integra uno strumento come git secrets (https://github.com/awslabs/git secrets) come hook pre commit e nella pipeline CI per bloccare i commit con potenziali segreti. Assicurati che scansiona le modifiche in staging e venga eseguito ad ogni push.
Tech stack
javascript
Dominio
securityci cd
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitCI basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60