Kod Deposu ve Secret Exposure
Repository, commit geçmişi, pipeline ve issue sistemlerindeki gizli bilgileri korur.
Alt yetenekler
9 test edilebilir işlev
- 01Secret scanningToken, sertifika, özel anahtar, webhook secret ve credential pattern'lerini inceler.
- 02Entropy ve contextSıradan test dizelerini secret sanma riskini bağlamıyla değerlendirir.
- 03History scanBranch/tag/commit geçmişindeki sızıntıların kaynağını gösterir.
- 04Token doğrulamaMümkünse gizli değeri dışarı çıkarmadan yetkili validation mekanizması kullanır.
- 05Developer feedbackSızıntı bulunan satır ve güvenli secret-store alternatifiyle PR yorumu hazırlar.
- 06Rotate workflowSızıntı durumunda owner'a revoke/rotate adımlarını açar; kullanıcı onayı ister.
- 07Repository postureBranch protection, CODEOWNERS, MFA ve dış collaborator risklerini tarar.
- 08Fork exposureAçık fork, artefact ve release notlarında sızıntı maruziyetini gösterir.
- 09Evidence hygieneBulgu raporunda secret değerini asla düz metin halinde göstermeden fingerprint kullanır.
Yapay zekâ bu modülde ne yapar?
Sızıntı tespitlerinin gerçek kimlik bilgisi olma olasılığını gerekçelendirebilir.
Kazanım
Sızıntı tespitinden token rotasyonuna kadar kanıtlı akış, kimlik bilgisi ifşasının açık kalma süresini azaltabilir.
Güvenlik ve kabul ilkesi
Secret değeri hiçbir telemetri, log veya AI çağrısında açık haliyle tutulmamalıdır.
Kod Deposu ve Secret Exposure sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.