Поиск секретов это всегда утомительная задача из-за большего количества
false positive. Dredge призван решить эту проблему, используя полуручной анализ найденных результатов. Кроме того, в нём есть то, чего нет в других инструментах для поиска sensitive info:- При поиске кредов обычно ищут фактический пароль. Но что если вы не знаете пароль?
Dredge позволяет создавать очень общие запросы, такие как API_KEY=, и анализировать результаты на предмет чувствительной информации;-
Wordlist может быть адаптирован к среде, в которой в ищете секреты;- Dredge поддерживает поиск и копирование
kubeconfig файлов;- Это просто
bash script. Никаких внешних зависимостей.