Всем привет, пытаюсь настроить gitleaks на пайплайнах, пишу такой конфиг: include:

- template: Jobs/Secret-Detection.gitlab-ci.yml
secret_detection:
stage: ".pre"
cache: [ ]
before_script: [ ]
variables:
SECRET_DETECTION_HISTORIC_SCAN: "true"
SECRETS_ANALYZER_VERSION: "4"
SECRET_DETECTION_EXCLUDED_PATHS: "/cache,vendor"
однако у меня идёт сканирование директорий в кеше (на сколько я понимаю, он лежит в директории /cache). как мне исключить кеш из проверки, чтобы только сорцы проекта остались?
до этого было так:
security:gitleaks:
stage: ".pre"
cache: [ ]
before_script: [ ]
image:
name: "zricethezav/gitleaks"
entrypoint: [ "" ]
script:
- gitleaks detect -v --config=config/gitleaks.toml -i=vendor/bundle
и выдавало примерно такую картину (ниже ещё один скрин дам)

4 ответов

17 просмотров
Shattered-Ruby Автор вопроса

Стикер

Shattered-Ruby Автор вопроса

проблема именно в том, что эти файлы (как указано на 34 строке, например) это файлы зависимостей, которые он берёт либо из кеша в директории /cache, либо из vendor/bundle include: - template: Jobs/Secret-Detection.gitlab-ci.yml cache: key: gem-cache paths: - vendor/bundle policy: pull-push однако если я указываю и то, и другое в excluded_paths, то он всё равно ищет мне креды там, где не надо

Shattered-Ruby Автор вопроса

всем привет, не подскажете с вопросом?(

конфиг пробовал кастомный для gitleaks сделать?

Похожие вопросы

Обсуждают сегодня

вопрос: кто как решает вопрос с динамической подгрузкой скриптов для отдельных страниц с включенным turbo router?
Sergei Toroptsev
25
Почему Telegram пишет, что объект media не найден, хотя на самом деле я его передаю? Делаю на urllib, без зависимостей, так надо. Вызываю метод sendMediaGroup с таким JSON: ...
Alexey S
1
Сonst magicTgHTML = (text, entities) => { let processedText = text; let offsetShift = 0; entities.forEach(entity => { const { offset, length, type, url, ...
Андрей
1
Чет мне ссыкотно опять Rainlab.User в проект ставить. Кто знает, опять наотъебись все сделали или после обнов пользоваться можно?
Black Cat
10
коллеги привет. уже второй день бьемся об заклад с одной ошибкой, может вы сталкивались с таки странным поведением? есть тестовый сервер, на который паблишим релизную версию W...
Magzhan
11
это группа токсиков или тех кто помогает?
Ибрагим
9
ребят, привет есть ли возможность мигрировать Policies + Auth Methods из нескольких Vault в один? пытаюсь сократить Vault кластера, немного не удобно что для каждой тестовой ...
azadevlab
2
В смысле более затратная? Общая стоимость владения лошадью меньше, чем автомобиля. В среднем.
Sergej R
10
Всем привет. Кто подскажет, как сделать авто обновление стороннего модуля при запуске контейнера. Мб есть команда при запуске контенера или в докер файле нужно приписать настр...
Trum_t Malyuzhenets
1
Кстати, раз про скачивание файлов разговор зашел) Сделал бота для себя (транскрибирующего и суммаризирующего встречи) но не ожидал что за 2 месяца 10к пользователей набежит😅...
Andrey Obolenskiy
8
Карта сайта