Secrets
Les clés qui traînent, et si elles marchent encore
Motifs par fournisseur sur les buckets, les disques, les variables de fonctions et les dépôts Git. Quand le service le permet, la validité est vérifiée par un appel de lecture inoffensif : une clé valide dans un bucket public n’est pas un constat comme les autres.
- Ce qui est lu
- Clés d’API, jetons, mots de passe et clés privées dans les buckets, les disques, les fonctions et les dépôts.
- Comment
- Motifs par fournisseur ; validité vérifiée par un appel de lecture inoffensif quand le service le permet.
- Dans l’application
- Page Secrets : valeur masquée, emplacement, validité active, révoquée ou inconnue.
Ce qu’il ne voit pas. La vérification de validité n’existe que pour les services qui exposent un appel de lecture inoffensif. Les autres secrets restent au statut inconnu.
Exemples de détections
- Clé d’accès AWS valide dans un bucket public
- Jeton GitHub dans une variable de fonction
- Clé privée SSH réutilisée entre préproduction et production
Les autres modules
Prêt à voir ce module sur vos comptes ?
La démonstration publique tourne sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.