Um script bash robusto e completo para executar varreduras de segurança com o TruffleHog, detectando secrets e credenciais expostas em repositórios de código.
Este script automatiza o processo de varredura de segurança usando o TruffleHog, fornecendo:
| #!/bin/bash | |
| # Para o script se qualquer comando falhar | |
| set -e | |
| # Caminho para o arquivo de log | |
| readonly LOG_FILE="/var/log/dockge_backup.log" | |
| # Variáveis de configuração (somente leitura para evitar alterações acidentais) | |
| readonly TMP_DIR="/tmp/rclone/dockge" # Diretório temporário para backup local |
| use base64::{engine::general_purpose, Engine as _}; | |
| use crypto::aes::{cbc_decryptor, cbc_encryptor, KeySize}; | |
| use crypto::blockmodes::PkcsPadding; | |
| use crypto::buffer::{BufferResult, ReadBuffer, RefReadBuffer, RefWriteBuffer, WriteBuffer}; | |
| use crate::errors::AppError; // use your own error type | |
| pub fn encrypt_str<T: AsRef<str>>( | |
| data_to_encrypt: T, | |
| key: &[u8], |
| [package] | |
| name = "testcontainers-sample" | |
| version = "0.1.0" | |
| edition = "2021" | |
| [dev-dependencies] | |
| async_once = "0.2.6" | |
| aws-sdk-s3 = "0.28.0" | |
| ctor = "0.2.4" | |
| lazy_static = "1.4.0" |
| #!/bin/bash | |
| set -eu | |
| DIR='./files/ssh' | |
| OUTPUT_FILE='./files/ssh.tar.gz' | |
| while getopts do: flag | |
| do | |
| case "${flag}" in |
| /.vscode | |
| /.git | |
| /devops | |
| /node_modules | |
| /coverage | |
| /devops | |
| /dist | |
| /tests | |
| /assets | |
| .editorconfig |
| upstream api { | |
| server 127.0.0.1:3000 max_fails=0; | |
| } | |
| server { | |
| listen 80; | |
| listen [::]:80; | |
| server_name dominio-aqui; |
| server { | |
| listen 80; | |
| listen [::]:80; | |
| server_name api.x.app; | |
| rewrite_log on; | |
| # security | |
| # include shared.d/security.conf; |
| .vscode/ | |
| .yarn/ | |
| dist/ | |
| coverage/ | |
| public/ |
