Nicholas Wittstruck 86fecfb2da Add support for GitLab routable tokens #1655 1 год назад
..
1password.go 93acc6e82a feat(rules): add 1password token (#1583) 1 год назад
adafruit.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
adobe.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
age.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
airtable.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
algolia.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
alibaba.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
asana.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
atlassian.go 4181ad647a Add new jira api token pattern (#1601) 1 год назад
authress.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
aws.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
azure.go 8fb39ba8dc feat(azure): detect Azure AD client secrets (#1199) 1 год назад
beamer.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
bitbucket.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
bittrex.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
clojars.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
cloudflare.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
codecov.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
cohere.go 1a2f656278 feat: add cohere rule (#1549) 1 год назад
coinbase.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
config.tmpl 2db25f1367 feat(config): ignore swagger-ui assets (#1604) 1 год назад
confluent.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
contentful.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
curl.go 202106a190 Add human readable description for curl rules (#1625) 1 год назад
databricks.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
datadog.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
definednetworking.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
digitalocean.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
discord.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
doppler.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
droneci.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
dropbox.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
duffel.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
dynatrace.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
easypost.go 4e303d0284 fix(easypost): only detect tokens of correct length (#1628) 1 год назад
etsy.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
facebook.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
fastly.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
finicity.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
finnhub.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
flickr.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
flutterwave.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
flyio.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
frameio.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
freshbooks.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
gcp.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
generic.go 48ea14bd47 feat: update global & generic allowlist (#1618) 1 год назад
github.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
gitlab.go 86fecfb2da Add support for GitLab routable tokens #1655 1 год назад
gitter.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
gocardless.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
grafana.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
harness.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
hashicorp.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
hashicorp_vault.go 81f0002845 fix(vault-service-token): ensure that TPS contains digits (#1614) 1 год назад
heroku.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
hubspot.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
huggingface.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
infracost.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
intercom.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
intra42.go 455ae0aab7 More rule fixes (#1586) 1 год назад
jfrog.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
jwt.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
kraken.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
kubernetes.go 455ae0aab7 More rule fixes (#1586) 1 год назад
kucoin.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
launchdarkly.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
linear.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
linkedin.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
lob.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
mailchimp.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
mailgun.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
mapbox.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
mattermost.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
messagebird.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
netlify.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
newrelic.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
npm.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
nuget.go aabe381539 Define multiple allowlists per rule (#1496) 1 год назад
nytimes.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
octopusdeploy.go 43fae355e6 feat(rules): create Octopus Deploy api key (#1602) 1 год назад
okta.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
openai.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
openshift.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
plaid.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
planetscale.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
postman.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
prefect.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
privateai.go 00bb82153e feat: add PrivateAI rule (#1548) 1 год назад
privatekey.go bf8a49fc29 Make private key check less greedy and include fifth dash (#1440) 1 год назад
pulumi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
pypi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
rapidapi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
readme.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
rubygems.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
scalingo.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
sendbird.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
sendgrid.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
sendinblue.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
sentry.go 7f77987d91 feat: detect sentry.io tokens in the new format (#1640) 1 год назад
shippo.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
shopify.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
sidekiq.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
slack.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
snyk.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
square.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
squarespace.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
stopwords.go e97695b852 feat(generic-api-key): exclude keywords (#1587) 1 год назад
stripe.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
sumologic.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
teams.go 455ae0aab7 More rule fixes (#1586) 1 год назад
telegram.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
travisci.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
trello.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
twilio.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
twitch.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
twitter.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
typeform.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
yandex.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад
zendesk.go c11adc91ad Generate comprehensive secret samples (#1484) 1 год назад

readme.go

package rules

import (
"github.com/zricethezav/gitleaks/v8/cmd/generate/config/utils"
"github.com/zricethezav/gitleaks/v8/cmd/generate/secrets"
"github.com/zricethezav/gitleaks/v8/config"
)

func ReadMe() *config.Rule {
// define rule
r := config.Rule{
RuleID: "readme-api-token",
Description: "Detected a Readme API token, risking unauthorized documentation management and content exposure.",
Regex: utils.GenerateUniqueTokenRegex(`rdme_[a-z0-9]{70}`, false),
Entropy: 2,
Keywords: []string{
"rdme_",
},
}

// validate
tps := utils.GenerateSampleSecrets("api-token", "rdme_"+secrets.NewSecret(utils.AlphaNumeric("70")))

fps := []string{
`const API_KEY = 'rdme_XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX';`,
}
return utils.Validate(r, tps, fps)
}