Richard Gomez 48ea14bd47 feat: update global & generic allowlist (#1618) 1 年間 前
..
1password.go 93acc6e82a feat(rules): add 1password token (#1583) 1 年間 前
adafruit.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
adobe.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
age.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
airtable.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
algolia.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
alibaba.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
asana.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
atlassian.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
authress.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
aws.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
azure.go 8fb39ba8dc feat(azure): detect Azure AD client secrets (#1199) 1 年間 前
beamer.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
bitbucket.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
bittrex.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
clojars.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
cloudflare.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
codecov.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
cohere.go 1a2f656278 feat: add cohere rule (#1549) 1 年間 前
coinbase.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
config.tmpl 2db25f1367 feat(config): ignore swagger-ui assets (#1604) 1 年間 前
confluent.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
contentful.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
curl.go 7206d6bc56 feat(curl): tweak tps and fps (#1603) 1 年間 前
databricks.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
datadog.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
definednetworking.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
digitalocean.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
discord.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
doppler.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
droneci.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
dropbox.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
duffel.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
dynatrace.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
easypost.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
etsy.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
facebook.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
fastly.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
finicity.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
finnhub.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
flickr.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
flutterwave.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
flyio.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
frameio.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
freshbooks.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
gcp.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
generic.go 48ea14bd47 feat: update global & generic allowlist (#1618) 1 年間 前
github.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
gitlab.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
gitter.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
gocardless.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
grafana.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
harness.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
hashicorp.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
hashicorp_vault.go 81f0002845 fix(vault-service-token): ensure that TPS contains digits (#1614) 1 年間 前
heroku.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
hubspot.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
huggingface.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
infracost.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
intercom.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
intra42.go 455ae0aab7 More rule fixes (#1586) 1 年間 前
jfrog.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
jwt.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
kraken.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
kubernetes.go 455ae0aab7 More rule fixes (#1586) 1 年間 前
kucoin.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
launchdarkly.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
linear.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
linkedin.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
lob.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mailchimp.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mailgun.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mapbox.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mattermost.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
messagebird.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
netlify.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
newrelic.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
npm.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
nuget.go aabe381539 Define multiple allowlists per rule (#1496) 1 年間 前
nytimes.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
octopusdeploy.go 43fae355e6 feat(rules): create Octopus Deploy api key (#1602) 1 年間 前
okta.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
openai.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
openshift.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
plaid.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
planetscale.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
postman.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
prefect.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
privateai.go 00bb82153e feat: add PrivateAI rule (#1548) 1 年間 前
privatekey.go bf8a49fc29 Make private key check less greedy and include fifth dash (#1440) 1 年間 前
pulumi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
pypi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
rapidapi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
readme.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
rubygems.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
scalingo.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sendbird.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sendgrid.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sendinblue.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sentry.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
shippo.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
shopify.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sidekiq.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
slack.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
snyk.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
square.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
squarespace.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
stopwords.go e97695b852 feat(generic-api-key): exclude keywords (#1587) 1 年間 前
stripe.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sumologic.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
teams.go 455ae0aab7 More rule fixes (#1586) 1 年間 前
telegram.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
travisci.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
trello.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
twilio.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
twitch.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
twitter.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
typeform.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
yandex.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
zendesk.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前

readme.go

package rules

import (
"github.com/zricethezav/gitleaks/v8/cmd/generate/config/utils"
"github.com/zricethezav/gitleaks/v8/cmd/generate/secrets"
"github.com/zricethezav/gitleaks/v8/config"
)

func ReadMe() *config.Rule {
// define rule
r := config.Rule{
RuleID: "readme-api-token",
Description: "Detected a Readme API token, risking unauthorized documentation management and content exposure.",
Regex: utils.GenerateUniqueTokenRegex(`rdme_[a-z0-9]{70}`, false),
Entropy: 2,
Keywords: []string{
"rdme_",
},
}

// validate
tps := utils.GenerateSampleSecrets("api-token", "rdme_"+secrets.NewSecret(utils.AlphaNumeric("70")))

fps := []string{
`const API_KEY = 'rdme_XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX';`,
}
return utils.Validate(r, tps, fps)
}