Skip to content

ci: gitleaks-Secret-Scan - #67

Open
endvater wants to merge 1 commit into
mainfrom
ci/gitleaks-secret-scan
Open

endvater wants to merge 1 commit into
mainfrom
ci/gitleaks-secret-scan

Conversation

@endvater

@endvater endvater commented Oct 3, 2026

Copy link
Copy Markdown
Owner

Fügt einen Secret-Scan mit gitleaks hinzu. Er läuft bei jedem Push, bei jedem PR und lässt sich auch manuell starten.

  • Scannt die gesamte Git-Historie (fetch-depth 0); Funde werden maskiert ausgegeben.
  • gitleaks v8.30.0 wird direkt von den GitHub-Releases geladen und per SHA-256 gegen die offizielle Checksumme geprüft; keine Drittanbieter-Action.
  • Minimale Rechte: contents: read.
  • Ergänzt den lokalen gitleaks-Pre-commit-Hook um eine serverseitige Prüfung, unabhängig davon, wer oder welcher Agent committet.

Fehlalarme lassen sich per Fingerprint in .gitleaksignore ausnehmen.

🤖 Generated with Claude Code

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant