hisxo/gitGraber
کاربرد:
این ابزار به صورت خودکار، فعالیت‌های گیت‌هاب را زیر نظر داره تا داده‌های حساس مثل کلیدها، توکن‌ها و اطلاعات احراز هویت رو در زمان واقعی پیدا کنه ️️
از جمله سرویس‌هایی که می‌تونه داده‌هاشون رو رصد کنه: Google, Amazon, Paypal, Mailgun, Facebook, Twitter, Heroku و Stripe
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای از نشت اطلاعات در پروژه‌های متن‌باز جلوگیری کنی
یا وقتی تو تیم امنیت هستی و می‌خوای به صورت مستمر کدهای منتشر شده رو رصد کنی تا اگر کسی اشتباهی کلید API یا توکن رو لو داد، سریع متوجه بشی
چند مثال از موارد استفاده
یه توسعه‌دهنده کلید Google Cloud رو تو یه ریپازیتوری عمومی کامیت کرده — gitGraber اون رو پیدا می‌کنه و هشدار می‌ده
یه پروژه شخصی کلید Stripe برای پرداخت آنلاین داره — ابزار اون رو شناسایی می‌کنه و می‌تونه به صورت خودکار گزارش بده
یه شرکت می‌خواد از فیلتر شدن اطلاعات داخلی در گیت‌هاب اطمینان پیدا کنه — از gitGraber برای نظارت لحظه‌ای استفاده می‌کنه
- ##security
- ##github
- ##gitGraber
- ##data
- ##API
- ##token
- ##cybersecurity
- ##pentesting
- ##bugbounty
- ##infosec