😎 Поиск секретов и анализ исходного кода | Привет, друг. На связи Эллиот.

1. Gitleaks⁠ — Ищет пароли, токены, ключи API и другие секреты в Git-репозиториях и истории коммитов.

2. Semgrep — Статический анализатор кода для поиска уязвимостей и небезопасных шаблонов программирования. Поддерживает пользовательские правила и автоматизированные проверки в CI/CD.

3. OSV-Scanner⁠ — Проверяет зависимости проектов на известные уязвимости, используя базу OSV. Полезен при аудите сторонних библиотек и безопасности цепочки поставок ПО.

#Git #DevSecOps #SAST #Пентест #Vulnerability #Scanning #OpenSource #Tools | Mr. Robot