trufflehogでGitリポジトリにクレデンシャルが混入していないか検査する｜CO-WRITE
Find credentials all over the place. Contribute to trufflesecurity/trufflehog development by creating an account on GitHub. GitHubで試してみる GitLabなどにも対応していますが、今回はGitHubで試してみます。 リポジトリの用意 空のリポジトリを作成し、2つのファイルをcommitします。 1つ目はcredential.jsonです。 GCPサービスアカウントと同じ構造です。（もちろん、本物ではありません。） // credential.json { "type": "service_account", "project_id": "project_id", "private_key_id": "abc123", "private_key": "-----
