全リポジトリのコミット前にSecretlintを実行してGitGuardianのお仕事を減らす

# 前置き AWSのSecretをpushしてアメリカから電話が掛かってきてからというもの、GitGuardianからメールが来る度に嫌な汗を掻いている私です。 そんな生活から抜け出すため、 Credentials(秘匿情報)を含んだファイルがないかチェックしてくれるSecretlint と、Gitの特定のコマンドにフックして処理を挟めるGit Hooks を使って、全てのリポジトリでのコミット時にSecretlintを走らせる環境を作っていきます。 なお、私はWindowsユーザーなのでシェルはPowershellで進めていきますが、Unix系のエイリアスを色々追加しているので無意識に使っていたらよしなに脳内変換をお願いします。 Secretlint (opens new window) Git Hooks (opens new window) # 私の環境 git version 2.

[hiroomi]

“Credentials(秘匿情報)を含んだファイルがないかチェックしてくれるSecretlint ”あー、仕組み汁にも触った方がよさそう。

[knjname]

gitのコミット前に実行するのはCI相当のチェックは重すぎるけど、シークレットがないかチェックするのはアリだな

[efcl]

secretlintのGitコミットhookの話