Обнаруживайте жестко закодированные секреты в прекоммит-хуках и GitHub Actions с помощью ggshield...

В этом видео мы рассмотрим, как использовать GitGuardian Shield для создания хука pre-commit и рабочего процесса GitHub Action для сканирования ваших коммитов на наличие секретов. Цель этого урока — не просто показать основы, но и объяснить, что делает этот инструмент, чтобы помочь лучше понять, где и как реализовать обнаружение секретов в других областях жизненного цикла разработки программного обеспечения. Панель управления GitGuardian: https://dashboard.gitguardian.com Репозиторий GitGuardian Shield: https://github.com/GitGuardian/gg-shield 0:00 Введение 0:38 Что такое GitGuardian Shield 2:16 Настройка GitGuardian 5:01 Создание хука pre-commit 8:44 Игнорирование секретов с помощью GGShield 9:46 Создание рабочего процесса GitHub Action