Hysen LabsTruffleHogはリポジトリ、ファイルシステム、クラウドサービスから漏洩した認証情報を探し、まだ有効かどうかまで検証します。
TruffleHogはリポジトリ、ファイルシステム、クラウドサービスから漏洩した認証情報を探し、まだ有効かどうかまで検証します。
このページのプロジェクト情報と編集内容は無料で読めます。元の GitHub リポジトリが最終的な情報源であり、保存や議論への参加時だけログインが必要です。
セキュリティ・プライバシーを評価するチーム
Go、セキュリティ・プライバシー、Web サービスを利用する開発者
活発に保守されているオープンソース代替案を比較する読者
この実務的な情報は無料で読めます。trufflehog を評価する出発点として使い、最終的にはリポジトリ、Issue、ライセンスを確認してください。
Go の実装と セキュリティ・プライバシー の分類から始め、採用前にリポジトリ構成と文書化されたインターフェースを確認します。
Go、セキュリティ・プライバシー、Web サービス の用途と代替案を比較し、メンテナンス状況、運用の複雑さ、ライセンス条件を確認します。
重要な処理に使う前にリリースを固定し、未解決 Issue、障害対応、アップグレード経路を確認し、監視とアクセス制御を追加します。
答えはこのページの上の方にあります——まず「最適な用途」で主要ユースケースを確認し、サイドバーのタグと分類を見てください。この3つの情報を組み合わせれば、trufflehog が輝く場面とそうでない場面がはっきり見えてきます。
リポジトリでは AGPL-3.0 となっています。とはいえ、ライセンスはバージョン間で変わることがあるので、導入前に必ずリポジトリ内の LICENSE ファイルを確認してください。
GitHub 統計は毎日の自動スナップショットで更新されます。編集分析は trufflehog に大きな変化があったときに更新します——メジャーリリース、ライセンス変更、コミュニティの顕著な動きなどがあった場合です。
ぜひ！下の「コミュニティノート」にスクロールして、リポジトリリンクを添えてコメントしてください。コミュニティが注目しているものは私たちも重視しています。良い提案は正式な編集レビューに昇格することも多いです。
アーキテクチャの手がかり、本番環境でのトレードオフ、trufflehog を評価するチーム向けの事前チェックリストを解説します。リポジトリ、Issue、ライセンスと併せて実務の参考にしてください。
コミュニティノート