Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
WKLD.04 — Mencegah rahasia aplikasi agar tidak terungkap
Selama pengembangan lokal, rahasia aplikasi dapat disimpan dalam konfigurasi lokal atau file kode dan secara tidak sengaja diperiksa ke repositori kode sumber. Repositori tidak aman yang dihosting di penyedia layanan publik dapat dikenakan akses tidak sah dan penemuan rahasia ini selanjutnya. Gunakan alat yang tersedia untuk mencegah rahasia diperiksa. Gabungkan pemeriksaan untuk rahasia yang terpapar sebagai bagian dari proses peninjauan kode manual Anda.
Beberapa alat umum yang dapat mencegah rahasia aplikasi diperiksa ke repositori kode sumber adalah:
-
Gitleaks (repositori
) GitHub -
Bisikan
(GitHubrepositori) -
deteksi-rahasia
(repositori) GitHub -
git-rahasia (repositori
) GitHub -
TruffleHog
(GitHubrepositori)
