Legit-Labs/legitify
این ابزار به شما کمک می‌کنه تا پیکربندی‌های نادرست و ریسک‌های امنیتی رو در تمام دارایی‌های GitHub و GitLab خود پیدا کنید و رفعشون کنید. ️
کاربرد:
این ابزار برای اسکن خودکار مخازن، تنظیمات دسترسی، توکن‌ها، پیکربندی CI/CD و سایر تنظیمات حیاتی استفاده می‌شه تا از نشت اطلاعات یا دسترسی غیرمجاز جلوگیری کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی تیم شما از GitHub یا GitLab به صورت گسترده استفاده می‌کنه، مدیریت دسترسی‌ها و امنیت مخازن چالش‌برانگیز می‌شه. این ابزار در محیط‌های بزرگ سازمانی، قبل از انتشار کد، و در فرآیندهای DevSecOps عالی عمل می‌کنه.
چند مثال از موارد استفاده:
- پیدا کردن توکن‌های دسترسی در کد یا تنظیمات CI/CD
- تشخیص مخازن عمومی که باید خصوصی باشند
- بررسی دسترسی‌های ادمین غیرضروری در تیم‌ها
- اسکن تنظیمات ادغام (merge) و بررسی قوانین حفاظت از شاخه‌ها
- ##security
- ##devsecops
- ##github
- ##gitlab
- ##misconfiguration
- ##ci
- ##code
- ##cloud
- ##automation
- ##Legitify