Code-Audit

Diese Unterkategorie vereint zwei Prüfungen, die vor dem Teilen oder Bereitstellen von Code nützlich sind. Geheimnis-Scanner findet Schlüssel und Tokens, die in einem Text zurückgelassen wurden, während chmod-Konverter Unix-Berechtigungen zwischen symbolischer und oktaler Form übersetzt. Es eignet sich für Entwickler, Prüfer und Administratoren, die ein Release vorbereiten oder Zugriffsrechte korrigieren. Beide Prüfungen sind kostenlos, erfordern keine Anmeldung und laufen direkt im Browser.

Die Wahl ist einfach: Geheimnis-Scanner beantwortet ein mögliches Leck in einem Ausschnitt, Protokoll oder einer Konfiguration. chmod-Konverter beantwortet eine Frage zu Unix-Berechtigungen, zum Beispiel beim Prüfen eines Werts vor der Anwendung. Beginnen Sie mit dem ersten für eine Inhaltsprüfung und mit dem zweiten für eine Berechtigungsprüfung.

Bedienung

  1. Führen Sie für eine Inhaltsprüfung den Secret-Scanner auf dem Snippet, Log oder der Konfiguration aus und finden Sie zurückgelassene Schlüssel und Token.
  2. Wenn ein Secret auftaucht, entfernen Sie es aus dem Text und rotieren Sie den offengelegten Wert, bevor Sie das Dokument weitergeben.
  3. Öffnen Sie für Unix-Rechte den chmod-Konverter und übersetzen Sie die symbolische Notation in Oktal oder umgekehrt.
  4. Prüfen Sie den resultierenden Wert mit dem chmod-Konverter, bevor Sie ihn in einem Befehl oder einer Schnittstelle anwenden.

Häufige Fragen

Kann Geheimnis-Scanner jedes mögliche Leck finden?

Nein. Es markiert Muster vergessener Schlüssel und Tokens in einem Text, ersetzt aber keine vollständige Prüfung. Behandeln Sie das Ergebnis als Alarm, prüfen Sie dann den Kontext und rotieren Sie jeden offengelegten Wert, falls nötig.

Ändert chmod-Konverter meine Dateien?

Nein. Es wandelt Unix-Berechtigungen nur zwischen symbolischer und oktaler Notation um. Sie kopieren den resultierenden Wert in den Befehl oder die Oberfläche Ihrer Wahl. Von dieser Seite wird keine Datei berührt.

In welcher Reihenfolge sollte ich Secret-Scanner und chmod-Konverter verwenden?

Beginnen Sie mit dem Secret-Scanner, um einen Text vor der Weitergabe zu bereinigen. Wenn das Thema dann Zugriffsrechte betrifft, verwenden Sie den chmod-Konverter, um eine Berechtigung zu prüfen. Diese Reihenfolge trennt ein mögliches Leck von der Unix-Konfiguration und vermeidet die Vermischung zweier unterschiedlicher Diagnosen.

Reicht der Secret-Scanner vor der Veröffentlichung aus?

Nein. Der Secret-Scanner markiert Muster, aber eine menschliche Überprüfung ist weiterhin erforderlich. Fügen Sie den chmod-Konverter hinzu, wenn Sie auch Unix-Berechtigungen prüfen. Prüfen Sie vor der Veröffentlichung den Kontext, die offengelegten Werte und die angewendeten Rechte.

Werkzeuge derselben Kategorie