Nikolas Grottendieck 991a940412 Prevent Yocto/BitBake false positives with generic-api-key rule (#1783) 11 ヶ月 前
..
1password.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
adafruit.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
adobe.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
age.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
airtable.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
algolia.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
alibaba.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
asana.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
atlassian.go 4181ad647a Add new jira api token pattern (#1601) 1 年間 前
authress.go 83e99bacf1 feat(report): allow user-defined templates (#1650) 1 年間 前
aws.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
azure.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
beamer.go 973c794cf0 chore(rules): include fps in reference (#1471) 1 年間 前
bitbucket.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
bittrex.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
clojars.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
cloudflare.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
codecov.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
cohere.go 1a2f656278 feat: add cohere rule (#1549) 1 年間 前
coinbase.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
config.tmpl 991a940412 Prevent Yocto/BitBake false positives with generic-api-key rule (#1783) 11 ヶ月 前
confluent.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
contentful.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
curl.go 7fc11bb264 refactor(config): use non-capture groups for allowlists (#1735) 1 年間 前
databricks.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
datadog.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
definednetworking.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
digitalocean.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
discord.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
doppler.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
droneci.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
dropbox.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
duffel.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
dynatrace.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
easypost.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
etsy.go 83e99bacf1 feat(report): allow user-defined templates (#1650) 1 年間 前
facebook.go d88bc094f7 facebook keyword 1 年間 前
fastly.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
finicity.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
finnhub.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
flickr.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
flutterwave.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
flyio.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
frameio.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
freemius.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
freshbooks.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
gcp.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
generic.go 991a940412 Prevent Yocto/BitBake false positives with generic-api-key rule (#1783) 11 ヶ月 前
github.go 7fc11bb264 refactor(config): use non-capture groups for allowlists (#1735) 1 年間 前
gitlab.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
gitter.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
gocardless.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
grafana.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
harness.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
hashicorp.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
hashicorp_vault.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
heroku.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
hubspot.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
huggingface.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
infracost.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
intercom.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
intra42.go 455ae0aab7 More rule fixes (#1586) 1 年間 前
jfrog.go f0d4499064 Add comma as operator for GenerateSemiGenericRegex (#1679) 1 年間 前
jwt.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
kraken.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
kubernetes.go 7fc11bb264 refactor(config): use non-capture groups for allowlists (#1735) 1 年間 前
kucoin.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
launchdarkly.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
linear.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
linkedin.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
lob.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mailchimp.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mailgun.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mapbox.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
mattermost.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
meraki.go 3fdaefdaa3 fix(meraki): restrict keyword case (#1722) 1 年間 前
messagebird.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
netlify.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
newrelic.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
npm.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
nuget.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
nytimes.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
octopusdeploy.go 43fae355e6 feat(rules): create Octopus Deploy api key (#1602) 1 年間 前
okta.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
openai.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
openshift.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
plaid.go 83e99bacf1 feat(report): allow user-defined templates (#1650) 1 年間 前
planetscale.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
postman.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
prefect.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
privateai.go 00bb82153e feat: add PrivateAI rule (#1548) 1 年間 前
privatekey.go 3fa5a3a954 Minor false positive improvements (#1758) 1 年間 前
pulumi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
pypi.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
rapidapi.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
readme.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
rubygems.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
scalingo.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sendbird.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sendgrid.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sendinblue.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sentry.go 3fa5a3a954 Minor false positive improvements (#1758) 1 年間 前
settlemint.go f6966057f5 feat: add settlemint api keys detection (#1663) 1 年間 前
shippo.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
shopify.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
sidekiq.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
slack.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
snyk.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sonar.go 818e32f7a4 Add Sonar rule (#1756) 1 年間 前
sourcegraph.go c6424a6fc3 added sourcegraph token rule (#1736) 1 年間 前
square.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
squarespace.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
stopwords.go e97695b852 feat(generic-api-key): exclude keywords (#1587) 1 年間 前
stripe.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
sumologic.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
teams.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
telegram.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
travisci.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
trello.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
twilio.go 3f4d91fc22 build: support either stdlib or 3rd-party regexp (#1706) 1 年間 前
twitch.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
twitter.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
typeform.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
yandex.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前
zendesk.go c11adc91ad Generate comprehensive secret samples (#1484) 1 年間 前

readme.go

package rules

import (
"github.com/zricethezav/gitleaks/v8/cmd/generate/config/utils"
"github.com/zricethezav/gitleaks/v8/cmd/generate/secrets"
"github.com/zricethezav/gitleaks/v8/config"
)

func ReadMe() *config.Rule {
// define rule
r := config.Rule{
RuleID: "readme-api-token",
Description: "Detected a Readme API token, risking unauthorized documentation management and content exposure.",
Regex: utils.GenerateUniqueTokenRegex(`rdme_[a-z0-9]{70}`, false),
Entropy: 2,
Keywords: []string{
"rdme_",
},
}

// validate
tps := utils.GenerateSampleSecrets("api-token", "rdme_"+secrets.NewSecret(utils.AlphaNumeric("70")))

fps := []string{
`const API_KEY = 'rdme_XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX';`,
}
return utils.Validate(r, tps, fps)
}