git-all-secrets

git-all-secrets

关于 git-all-secrets

git-all-secrets 是一款工具,可以:

• 克隆一个组织的多个公开/私有 GitHub 仓库并对其进行扫描,
• 克隆一个属于组织的用户的多个公开/私有 GitHub 仓库并对其进行扫描,
• 克隆一个组织的单个公开/私有仓库并对其进行扫描,
• 克隆一个用户的单个公开/私有仓库并对其进行扫描,
• 克隆一个用户的单个公开/私密 gist 并对其进行扫描,
• 克隆一个组织中的团队的仓库并对其进行扫描,
• 上述所有操作一起执行! 是的,没错! 只需提供一个组织名称,即可获取其所有的秘密。如果您还想获取一个组织中的团队的秘密,只需同时提供组织名称和团队名称即可。
• 还可以克隆和扫描 GitHub 企业仓库和 gist。

扫描由多个 开源 工具完成,例如: * truffleHog - 扫描提交以检测高熵字符串和用户提供的正则表达式, * repo-supervisor - 扫描 .js 和 .json 文件中的高熵字符串

开始使用

运行 git-all-secrets 的最简单方法是通过 Docker,如果您还没有安装 Docker,我强烈建议您安装它。一旦安装了 Docker 之后,