Mastodon on ZHub

HabrЧто помогает разработчику писать безопасный код: обзор инструментовСовременное производство программного обеспечения — сложный процесс, от разработчика требуется не только писать код, но и справляться с целым комплексом сопутствующих задач: отслеживать изменения, проводить тестирование, соблюдать стилистические правила и внутренние стандарты, учитывать безопасность и применять best practices по обеспечению ИБ уже во время написания кода. Но есть и хорошие новости. Разработчику доступно большое число инструментов, которые упрощают труд: от линтеров до анализаторов и систем автоматизированного тестирования — все они встраиваются в среду разработки и помогают решать сложные задачи, не отвлекаясь от творческой части работы. В этой статье я, Евгений Иляхин, архитектор процессов безопасной разработки в Positive Technologies, как раз расскажу о крайне полезных инструментах, которые автоматизируют рутину и повышают качество кода, позволяя программисту сосредоточиться на разработке новой фичи или поиске оптимального решения. Читать<a href="https://habr.com/ru/companies/pt/articles/891400/" target="_blank" rel="nofollow noopener" translate="no">https://habr.com/ru/companies/pt/articles/891400/</a><a href="https://zhub.link/tags/%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%B0%D1%8F_%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0" class="mention hashtag" rel="tag">#безопасная_разработка</a> <a href="https://zhub.link/tags/appsec" class="mention hashtag" rel="tag">#appsec</a> <a href="https://zhub.link/tags/devsecops" class="mention hashtag" rel="tag">#devsecops</a> <a href="https://zhub.link/tags/sonarlint" class="mention hashtag" rel="tag">#sonarlint</a> <a href="https://zhub.link/tags/semgrep" class="mention hashtag" rel="tag">#semgrep</a> <a href="https://zhub.link/tags/gitleaks" class="mention hashtag" rel="tag">#gitleaks</a> <a href="https://zhub.link/tags/gitsecret" class="mention hashtag" rel="tag">#gitsecret</a> <a href="https://zhub.link/tags/trivy" class="mention hashtag" rel="tag">#trivy</a> <a href="https://zhub.link/tags/secret_scanner" class="mention hashtag" rel="tag">#secret_scanner</a> <a href="https://zhub.link/tags/owasp_zap" class="mention hashtag" rel="tag">#owasp_zap</a>

HabrПоиск секретов в программном коде (по энтропии)Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.<a href="https://habr.com/ru/companies/globalsign/articles/838438/" target="_blank" rel="nofollow noopener" translate="no">https://habr.com/ru/companies/globalsign/articles/838438/</a><a href="https://zhub.link/tags/%D1%8D%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D1%8F" class="mention hashtag" rel="tag">#энтропия</a> <a href="https://zhub.link/tags/Entropy" class="mention hashtag" rel="tag">#Entropy</a> <a href="https://zhub.link/tags/%D1%82%D0%B5%D0%BE%D1%80%D0%B8%D1%8F_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8" class="mention hashtag" rel="tag">#теория_информации</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D1%8D%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D1%8F" class="mention hashtag" rel="tag">#информационная_энтропия</a> <a href="https://zhub.link/tags/%D1%88%D0%B5%D0%BD%D0%BD%D0%BE%D0%BD%D1%8B" class="mention hashtag" rel="tag">#шенноны</a> <a href="https://zhub.link/tags/%D1%85%D0%B0%D1%80%D1%82%D0%BB%D0%B8" class="mention hashtag" rel="tag">#хартли</a> <a href="https://zhub.link/tags/%D0%B1%D0%B8%D1%82%D1%8B_%D1%8D%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D0%B8" class="mention hashtag" rel="tag">#биты_энтропии</a> <a href="https://zhub.link/tags/%D0%BF%D0%BE%D0%B8%D1%81%D0%BA_%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BE%D0%B2" class="mention hashtag" rel="tag">#поиск_секретов</a> <a href="https://zhub.link/tags/%D1%83%D1%87%D1%91%D1%82%D0%BD%D1%8B%D0%B5_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5" class="mention hashtag" rel="tag">#учётные_данные</a> <a href="https://zhub.link/tags/TruffleHog" class="mention hashtag" rel="tag">#TruffleHog</a> <a href="https://zhub.link/tags/detectsecrets" class="mention hashtag" rel="tag">#detectsecrets</a> <a href="https://zhub.link/tags/Semgrep_Secrets" class="mention hashtag" rel="tag">#Semgrep_Secrets</a> <a href="https://zhub.link/tags/pyWhat" class="mention hashtag" rel="tag">#pyWhat</a> <a href="https://zhub.link/tags/Nosey_Parker" class="mention hashtag" rel="tag">#Nosey_Parker</a> <a href="https://zhub.link/tags/tartufo" class="mention hashtag" rel="tag">#tartufo</a> <a href="https://zhub.link/tags/gitleaks" class="mention hashtag" rel="tag">#gitleaks</a> <a href="https://zhub.link/tags/ggshield" class="mention hashtag" rel="tag">#ggshield</a>

HabrПоиск секретов в программном коде (по энтропии)Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.<a href="https://habr.com/ru/companies/globalsign/articles/836622/" target="_blank" rel="nofollow noopener" translate="no">https://habr.com/ru/companies/globalsign/articles/836622/</a><a href="https://zhub.link/tags/%D1%8D%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D1%8F" class="mention hashtag" rel="tag">#энтропия</a> <a href="https://zhub.link/tags/Entropy" class="mention hashtag" rel="tag">#Entropy</a> <a href="https://zhub.link/tags/%D1%82%D0%B5%D0%BE%D1%80%D0%B8%D1%8F_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8" class="mention hashtag" rel="tag">#теория_информации</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D1%8D%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D1%8F" class="mention hashtag" rel="tag">#информационная_энтропия</a> <a href="https://zhub.link/tags/%D1%88%D0%B5%D0%BD%D0%BD%D0%BE%D0%BD%D1%8B" class="mention hashtag" rel="tag">#шенноны</a> <a href="https://zhub.link/tags/%D1%85%D0%B0%D1%80%D1%82%D0%BB%D0%B8" class="mention hashtag" rel="tag">#хартли</a> <a href="https://zhub.link/tags/%D0%B1%D0%B8%D1%82%D1%8B_%D1%8D%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D0%B8" class="mention hashtag" rel="tag">#биты_энтропии</a> <a href="https://zhub.link/tags/%D0%BF%D0%BE%D0%B8%D1%81%D0%BA_%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BE%D0%B2" class="mention hashtag" rel="tag">#поиск_секретов</a> <a href="https://zhub.link/tags/%D1%83%D1%87%D1%91%D1%82%D0%BD%D1%8B%D0%B5_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5" class="mention hashtag" rel="tag">#учётные_данные</a> <a href="https://zhub.link/tags/TruffleHog" class="mention hashtag" rel="tag">#TruffleHog</a> <a href="https://zhub.link/tags/detectsecrets" class="mention hashtag" rel="tag">#detectsecrets</a> <a href="https://zhub.link/tags/Semgrep_Secrets" class="mention hashtag" rel="tag">#Semgrep_Secrets</a> <a href="https://zhub.link/tags/pyWhat" class="mention hashtag" rel="tag">#pyWhat</a> <a href="https://zhub.link/tags/Nosey_Parker" class="mention hashtag" rel="tag">#Nosey_Parker</a> <a href="https://zhub.link/tags/tartufo" class="mention hashtag" rel="tag">#tartufo</a> <a href="https://zhub.link/tags/gitleaks" class="mention hashtag" rel="tag">#gitleaks</a> <a href="https://zhub.link/tags/ggshield" class="mention hashtag" rel="tag">#ggshield</a>

Recent searches

Search options

Administered by:

Server stats:

#gitleaks