CodeScoring.Secrets
Общее описание
CodeScoring.Secrets – это модуль для поиска чувствительной информации в коде (пароли, API ключи, токены), который использует собственную модель машинного обучения для значительного снижения количества ложных срабатываний при сканировании.
Поиск секретов осуществляется через открытые инструменты анализа, на данный момент используются движки Gitleaks, TruffleHog и Kingfisher.
Установка утилит
При сканировании с помощью консольного агента Johnny выбранную утилиту необходимо установить отдельно в окружении, где запускается агент. Эти утилиты не входят в поставку Johnny. Ссылки на инструкции по установке и настройке приведены в разделе Подготовка к сканированию.
Страница была полезна?