betterleaks

#Tổng quan

Betterleaks là một công cụ quét secrets nhanh và toàn diện, hỗ trợ nhiều nguồn như GitHub, GitLab, Hugging Face, S3 và hơn thế. Công cụ này có thể xác thực, phân tích và thu hồi secrets.

#Tính năng chính

• Simple Prioritization: Đánh giá mức độ tin cậy, trạng thái xác thực và mức độ nghiêm trọng để phân loại.
• Secrets Validation: Xác thực secrets thông qua các yêu cầu HTTP đồng步异步异步
• BPE filtering: Bỏ qua các false positives bằng cách sử dụng BPE tokenization để đo lường mức độ 'rare' của chuỗi.
• Fast scans: Tăng tốc độ thông qua cài đặt đa luồng hợp lý, bộ lọc từ ahocorasick và re2.

#Khi nào sử dụng

• Phòng thủ: Quét mã nguồn để tìm kiếm secrets bị rò rỉ trước khi push lên repository.
• Kiểm thử được phép: Kiểm tra secrets trong môi trường phát triển trước khi triển khai.
• Điều tra: Xác định nguồn gốc của secrets bị rò rỉ để ngăn chặn trong tương lai.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Lưu ý: Cần cẩn thận khi sử dụng Betterleaks để tránh xâm phạm quyền riêng tư của người khác.
• Lưu ý: Đảm bảo rằng bạn có quyền truy cập vào các nguồn mà Betterleaks sẽ quét.
• Lưu ý: Cần xem xét kỹ lưỡng các secrets được phát hiện để tránh lạm dụng.

#Nguồn

• Repository chính thức: https://github.com/betterleaks/betterleaks