Как мы выведываем секреты у кода

Поиск секретов в коде становится вызовом, если твой скоуп — платформа для разработчиков, а формат твоего секрета — недетерминирован.

Меня зовут Денис Макрушин, и в команде SourceCraft я создаю платформу для безопасной разработки. Я расскажу о том, как мы вместе с командой создаём функцию поиска секретов в платформе. 

В материале на Хабре пройдём стадию discovery: посмотрим на актуальные инструменты поиска секретов, их ограничения и определим направления для повышения трёх ключевых параметров Secret Sсanning: точность, полнота и скорость.

Больше материалов про платформу:
➡️ как мы делаем SourceCraft
➡️ про SourceCraft и код-ассистентов