Hafiye: ML Destekli Secret Scanner
Parola gibi formatsız secret'ları da yakalamak için makine öğrenmesi kullanan açık kaynak secret scanner Hafiye'yi tanıtıyoruz.
Etiket
Secret Tarama
Secret tarama üzerine yazılar; koda gömülü parola, API anahtarı ve token'ların tespiti ve pipeline'da engellenmesi.
Secret Security - DevSecOps Pipeline'ı Güvende Tutun!
Git geçmişine sızan parola ve anahtarların riskini anlatıyor, açık kaynak Gitleaks ile repoları tarayıp bir secret tarama pipeline'ı kuruyoruz.
Secret Keys ve SAST: Neden Secret Key Analizi Ayrı Bir Güvenlik Katmanı Olmalı?
Hardcoded API anahtarları ve parolaları tespit etmede SAST araçlarının neden yetersiz kaldığını ve ayrı bir secret tarama katmanının gerekliliğini tartışıyoruz.