trufflesecurity/trufflehog helps catch security and privacy issues earlier in the workflow

Описание и применение

Резюме проекта trufflesecurity/trufflehog:

Проект trufflesecurity/trufflehog - это мощный инструмент для обнаружения, верификации и анализа утечек паролей и конфиденциальной информации. Он позволяет организациям усилить проверку безопасности, добавить контроль доступа или аудит рисков на более ранних этапах разработки. Проект имеет высокий уровень готовности к производству, обусловленный активностью разработчиков, широкой адоптацией и сильными сигналами экосистемы.

Задача

trufflesecurity/trufflehog helps catch security and privacy issues earlier in the workflow.

Результат

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.

Рабочий процесс

• strengthen security checks
• add auth or privacy controls
• audit risk earlier

Доказательства

Find, verify, and analyze leaked credentials

Источник