Richard Gomez 961f2e674f feat(generic-api-key): tune false positives (#1606) hace 1 año
..
1password.go 93acc6e82a feat(rules): add 1password token (#1583) hace 1 año
adafruit.go bd81872eee Make config generation utils public (#1480) hace 1 año
adobe.go 455ae0aab7 More rule fixes (#1586) hace 1 año
age.go bd81872eee Make config generation utils public (#1480) hace 1 año
airtable.go bd81872eee Make config generation utils public (#1480) hace 1 año
algolia.go bd81872eee Make config generation utils public (#1480) hace 1 año
alibaba.go 455ae0aab7 More rule fixes (#1586) hace 1 año
asana.go bd81872eee Make config generation utils public (#1480) hace 1 año
atlassian.go bd81872eee Make config generation utils public (#1480) hace 1 año
authress.go 455ae0aab7 More rule fixes (#1586) hace 1 año
aws.go 9152eaa57a feat(aws): add entropy & allowlist (#1582) hace 1 año
azure.go 8fb39ba8dc feat(azure): detect Azure AD client secrets (#1199) hace 1 año
beamer.go bd81872eee Make config generation utils public (#1480) hace 1 año
bitbucket.go bd81872eee Make config generation utils public (#1480) hace 1 año
bittrex.go bd81872eee Make config generation utils public (#1480) hace 1 año
clojars.go 455ae0aab7 More rule fixes (#1586) hace 1 año
cloudflare.go 455ae0aab7 More rule fixes (#1586) hace 1 año
codecov.go bd81872eee Make config generation utils public (#1480) hace 1 año
cohere.go 1a2f656278 feat: add cohere rule (#1549) hace 1 año
coinbase.go bd81872eee Make config generation utils public (#1480) hace 1 año
config.tmpl 2db25f1367 feat(config): ignore swagger-ui assets (#1604) hace 1 año
confluent.go bd81872eee Make config generation utils public (#1480) hace 1 año
contentful.go bd81872eee Make config generation utils public (#1480) hace 1 año
curl.go 7206d6bc56 feat(curl): tweak tps and fps (#1603) hace 1 año
databricks.go 455ae0aab7 More rule fixes (#1586) hace 1 año
datadog.go bd81872eee Make config generation utils public (#1480) hace 1 año
definednetworking.go bd81872eee Make config generation utils public (#1480) hace 1 año
digitalocean.go 455ae0aab7 More rule fixes (#1586) hace 1 año
discord.go 8cfa6b2e43 fix(rules): add entropy (#1580) hace 1 año
doppler.go 455ae0aab7 More rule fixes (#1586) hace 1 año
droneci.go bd81872eee Make config generation utils public (#1480) hace 1 año
dropbox.go bd81872eee Make config generation utils public (#1480) hace 1 año
duffel.go 455ae0aab7 More rule fixes (#1586) hace 1 año
dynatrace.go 455ae0aab7 More rule fixes (#1586) hace 1 año
easypost.go 455ae0aab7 More rule fixes (#1586) hace 1 año
etsy.go 9e06824372 Restrict Etsy keywords (#1491) hace 1 año
facebook.go 455ae0aab7 More rule fixes (#1586) hace 1 año
fastly.go bd81872eee Make config generation utils public (#1480) hace 1 año
finicity.go bd81872eee Make config generation utils public (#1480) hace 1 año
finnhub.go bd81872eee Make config generation utils public (#1480) hace 1 año
flickr.go bd81872eee Make config generation utils public (#1480) hace 1 año
flutterwave.go 455ae0aab7 More rule fixes (#1586) hace 1 año
flyio.go 78f7d3f5df feat: create fly.io rule (#1528) hace 1 año
frameio.go bd81872eee Make config generation utils public (#1480) hace 1 año
freshbooks.go bd81872eee Make config generation utils public (#1480) hace 1 año
gcp.go df126a7473 feat(gcp): update api key rule (#1481) hace 1 año
generic.go 961f2e674f feat(generic-api-key): tune false positives (#1606) hace 1 año
github.go 455ae0aab7 More rule fixes (#1586) hace 1 año
gitlab.go 8cfa6b2e43 fix(rules): add entropy (#1580) hace 1 año
gitter.go bd81872eee Make config generation utils public (#1480) hace 1 año
gocardless.go bd81872eee Make config generation utils public (#1480) hace 1 año
grafana.go 455ae0aab7 More rule fixes (#1586) hace 1 año
harness.go e93a7c0d26 Update Harness rules to add _ and - in the account ID part. (#1503) hace 1 año
hashicorp.go 455ae0aab7 More rule fixes (#1586) hace 1 año
hashicorp_vault.go 455ae0aab7 More rule fixes (#1586) hace 1 año
heroku.go bd81872eee Make config generation utils public (#1480) hace 1 año
hubspot.go bd81872eee Make config generation utils public (#1480) hace 1 año
huggingface.go 455ae0aab7 More rule fixes (#1586) hace 1 año
infracost.go 8cfa6b2e43 fix(rules): add entropy (#1580) hace 1 año
intercom.go bd81872eee Make config generation utils public (#1480) hace 1 año
intra42.go 455ae0aab7 More rule fixes (#1586) hace 1 año
jfrog.go bd81872eee Make config generation utils public (#1480) hace 1 año
jwt.go 455ae0aab7 More rule fixes (#1586) hace 1 año
kraken.go bd81872eee Make config generation utils public (#1480) hace 1 año
kubernetes.go 455ae0aab7 More rule fixes (#1586) hace 1 año
kucoin.go bd81872eee Make config generation utils public (#1480) hace 1 año
launchdarkly.go bd81872eee Make config generation utils public (#1480) hace 1 año
linear.go 455ae0aab7 More rule fixes (#1586) hace 1 año
linkedin.go bd81872eee Make config generation utils public (#1480) hace 1 año
lob.go bd81872eee Make config generation utils public (#1480) hace 1 año
mailchimp.go bd81872eee Make config generation utils public (#1480) hace 1 año
mailgun.go bd81872eee Make config generation utils public (#1480) hace 1 año
mapbox.go bd81872eee Make config generation utils public (#1480) hace 1 año
mattermost.go bd81872eee Make config generation utils public (#1480) hace 1 año
messagebird.go bd81872eee Make config generation utils public (#1480) hace 1 año
netlify.go bd81872eee Make config generation utils public (#1480) hace 1 año
newrelic.go bd81872eee Make config generation utils public (#1480) hace 1 año
npm.go 455ae0aab7 More rule fixes (#1586) hace 1 año
nuget.go aabe381539 Define multiple allowlists per rule (#1496) hace 1 año
nytimes.go bd81872eee Make config generation utils public (#1480) hace 1 año
okta.go 0afb525e59 feat(okta): bump entropy to 4 (#1599) hace 1 año
openai.go 455ae0aab7 More rule fixes (#1586) hace 1 año
openshift.go 455ae0aab7 More rule fixes (#1586) hace 1 año
plaid.go bd81872eee Make config generation utils public (#1480) hace 1 año
planetscale.go 455ae0aab7 More rule fixes (#1586) hace 1 año
postman.go 455ae0aab7 More rule fixes (#1586) hace 1 año
prefect.go 455ae0aab7 More rule fixes (#1586) hace 1 año
privateai.go 00bb82153e feat: add PrivateAI rule (#1548) hace 1 año
privatekey.go bf8a49fc29 Make private key check less greedy and include fifth dash (#1440) hace 1 año
pulumi.go 455ae0aab7 More rule fixes (#1586) hace 1 año
pypi.go 455ae0aab7 More rule fixes (#1586) hace 1 año
rapidapi.go bd81872eee Make config generation utils public (#1480) hace 1 año
readme.go 455ae0aab7 More rule fixes (#1586) hace 1 año
rubygems.go 455ae0aab7 More rule fixes (#1586) hace 1 año
scalingo.go 455ae0aab7 More rule fixes (#1586) hace 1 año
sendbird.go bd81872eee Make config generation utils public (#1480) hace 1 año
sendgrid.go 455ae0aab7 More rule fixes (#1586) hace 1 año
sendinblue.go 455ae0aab7 More rule fixes (#1586) hace 1 año
sentry.go bd81872eee Make config generation utils public (#1480) hace 1 año
shippo.go 455ae0aab7 More rule fixes (#1586) hace 1 año
shopify.go 455ae0aab7 More rule fixes (#1586) hace 1 año
sidekiq.go bd81872eee Make config generation utils public (#1480) hace 1 año
slack.go 455ae0aab7 More rule fixes (#1586) hace 1 año
snyk.go bd81872eee Make config generation utils public (#1480) hace 1 año
square.go 455ae0aab7 More rule fixes (#1586) hace 1 año
squarespace.go bd81872eee Make config generation utils public (#1480) hace 1 año
stopwords.go e97695b852 feat(generic-api-key): exclude keywords (#1587) hace 1 año
stripe.go 455ae0aab7 More rule fixes (#1586) hace 1 año
sumologic.go 455ae0aab7 More rule fixes (#1586) hace 1 año
teams.go 455ae0aab7 More rule fixes (#1586) hace 1 año
telegram.go bd81872eee Make config generation utils public (#1480) hace 1 año
travisci.go bd81872eee Make config generation utils public (#1480) hace 1 año
trello.go bd81872eee Make config generation utils public (#1480) hace 1 año
twilio.go 455ae0aab7 More rule fixes (#1586) hace 1 año
twitch.go bd81872eee Make config generation utils public (#1480) hace 1 año
twitter.go bd81872eee Make config generation utils public (#1480) hace 1 año
typeform.go bd81872eee Make config generation utils public (#1480) hace 1 año
yandex.go bd81872eee Make config generation utils public (#1480) hace 1 año
zendesk.go bd81872eee Make config generation utils public (#1480) hace 1 año

readme.go

package rules

import (
"github.com/zricethezav/gitleaks/v8/cmd/generate/config/utils"
"github.com/zricethezav/gitleaks/v8/cmd/generate/secrets"
"github.com/zricethezav/gitleaks/v8/config"
)

func ReadMe() *config.Rule {
// define rule
r := config.Rule{
RuleID: "readme-api-token",
Description: "Detected a Readme API token, risking unauthorized documentation management and content exposure.",
Regex: utils.GenerateUniqueTokenRegex(`rdme_[a-z0-9]{70}`, false),
Entropy: 2,
Keywords: []string{
"rdme_",
},
}

// validate
tps := []string{
utils.GenerateSampleSecret("api-token", "rdme_"+secrets.NewSecret(utils.AlphaNumeric("70"))),
}
fps := []string{
`const API_KEY = 'rdme_XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX';`,
}
return utils.Validate(r, tps, fps)
}