trufflehog x pre-commit & GitHub Actions 㧠GitHubã®ã‚»ã‚ュリティを強化ã—ãŸã£ã¦ã°ã‚ˆ - ABEJA Tech Blogã“ã¡ã‚‰ã¯ ABEJA アドベントカレンダー 12日目ã®è¨˜äº‹ã§ã™ã€‚ ã“ã‚“ã«ã¡ã¯ã€‚CTO室ã®æ‘主ã§ã™ã€‚ã‚»ã‚ュリティ強化も自組織ã®å½¹å‰²ã§ã‚ã‚‹ãŸã‚ã€ABEJAã®ã‚»ã‚ュリティ対ç–ã«é–¢ã™ã‚‹å†…容を共有ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ã¯ã˜ã‚ã« trufflehog（トリュフホッグ） クレデンシャルã®åŸ‹ã‚è¾¼ã¿ã«å¯¾ã™ã‚‹å–り組㿠1. ã¾ãšç¾åœ¨ã®ãƒªãƒã‚¸ãƒˆãƒªãŒã‚¯ãƒªãƒ¼ãƒ³ãªçŠ¶æ…‹ã‚’æ‹…ä¿ã™ã‚‹ãŸã‚ã«ã€å…¨ãƒªãƒã‚¸ãƒˆãƒªã‚’スã‚ャンã—ã¾ã—ãŸï¼ˆ1,000以上…） 2. 次ã«æ–°ã—ã„コミットã«å¯¾ã—ã¦ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ãŒåŸ‹ã‚è¾¼ã¾ã‚Œãªã„よã†ã«å…¨ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã« pre-commit ã« trufflehog ã‚’è¨å®šã—ã¦ã‚‚らã„ã¾ã—㟠3. ãã“ã§ã€GitHub Actions を利用ã—ã¦ã€1æ—¥1回ã€æ›´æ–°ã®ã‚ã£ãŸãƒªãƒã‚¸ãƒˆãƒªã ã‘リスト化ã—ã¦ã€trufflehogã§ã‚¹ã‚ャンã™ã‚‹ä»•çµ„ã¿ã‚’構築ã—ã¾ã—㟠trufflehog ã®ä½¿ã„æ–¹ 全リãƒã‚¸ãƒˆãƒªã®ã‚¹ã‚ャン pre-comm
{{#tags}}- {{label}}
{{/tags}}