المهارات secrets-gitleaks
📦

secrets-gitleaks

v0.1.0 مراجعة المحتوى r2 مخاطر عالية 🔑 متغيرات البيئة🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات

اكتشاف الأسرار باستخدام Gitleaks

تؤدي بيانات الاعتماد المضمنة مباشرة في الكود إلى مخاطر حوادث وثغرات امتثال. تساعد هذه المهارة الفرق على إضافة فحص Gitleaks، وسير عمل الوقاية والمعالجة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "secrets-gitleaks" from https://skillstore.io/skills/agentsecops-secrets-gitleaks.md and its manifest at https://skillstore.io/api/skills/agentsecops-secrets-gitleaks/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/agentsecops-secrets-gitleaks.md manifest موقَّع GET /api/skills/agentsecops-secrets-gitleaks/manifest lockfile موقَّع GET /api/skills/agentsecops-secrets-gitleaks/lockfile

اختبرها

جارٍ استخدام "secrets-gitleaks". يريد فريق إضافة فحص الأسرار قبل الدمج.

النتيجة المتوقعة:

  • أوصى ببوابة Gitleaks CI لطلبات السحب وتحديثات الفرع الافتراضي.
  • حدد ضمانات التعامل مع التقارير قبل تخزين artifacts.
  • سرد خطوات تدوير بيانات الاعتماد لأي كشف مؤكد.

جارٍ استخدام "secrets-gitleaks". يحتوي مستودع على العديد من النتائج القديمة.

النتيجة المتوقعة:

  • اقترح إنشاء خط أساس لفصل النتائج الموجودة عن المشكلات الجديدة.
  • أوصى بمعالجة مرحلية لبيانات الاعتماد عالية المخاطر أولًا.
  • تضمن قواعد مراجعة للنتائج الإيجابية الكاذبة وتغييرات allowlist.

جارٍ استخدام "secrets-gitleaks". يحتاج مهندس أمن إلى قواعد أسرار مخصصة.

النتيجة المتوقعة:

  • حدد تصميم قواعد لتنسيقات الرموز الخاصة بالمؤسسة.
  • شرح مجموعات الالتقاط وفحوصات الإنتروبيا وتغطية الاختبارات.
  • أضاف إرشادات للحد من allowlists الواسعة.

التدقيق الأمني

مخاطر عالية
v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown formatting, detector examples, placeholders, and expected CI secret references. Three static findings are confirmed, and semantic review found unredacted CI outputs, broad allowlists, mutable dependencies, and unsafe cleanup guidance. No prompt injection or live credentials were found.

13
الملفات التي تم فحصها
3,321
الأسطر التي تم تحليلها
3
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع
assets/github-action.yml:53-70assets/github-action.yml:73-89assets/gitlab-ci.yml:38-70assets/gitlab-ci.yml:94-115
Unredacted secret reports retained as CI artifacts
Both CI templates create Gitleaks reports without redaction and retain them as artifacts, potentially exposing detected secret values to artifact readers.
The report commands visibly omit --redact, and subsequent artifact steps retain their output. Gitleaks JSON reports can include matched secret values.
مرتفع
assets/gitlab-ci.yml:104-107
Full secret findings may be printed to CI logs
The GitLab incremental job prints the complete findings document with jq, which can place detected credentials in broadly retained CI logs.
The command directly passes the full findings file to jq without field selection or redaction. This output is written to the job log.
مرتفع
assets/config-balanced.toml:15-35assets/config-balanced.toml:37-62SKILL.md:174-177
Recommended configuration broadly suppresses detection
The balanced configuration globally excludes documentation, tests, fixtures, distributions, and common weak values, allowing real secrets in those locations to escape scanning.
The exclusions apply globally, and SKILL.md recommends this configuration. Real credentials can occur in excluded text, documentation, test, or generated files.
متوسط
assets/github-action.yml:38-46assets/github-action.yml:53-57assets/gitlab-ci.yml:9-17assets/precommit-config.yaml:8-10
CI templates use mutable third-party dependencies
Workflow actions and container images use version tags or latest tags instead of immutable commits and digests, increasing upstream supply-chain exposure.
The cited dependencies use v2, v4, v8.18.0, or latest references. These names can resolve to different content after template adoption.
متوسط
SKILL.md:273-280
Test cleanup can reset a legitimate commit
The workstation test expects the secret commit to fail but then resets HEAD, which can remove the prior legitimate commit when no test commit exists.
The documented commit should be blocked, so HEAD does not advance. Running git reset HEAD~1 afterward targets the commit preceding the test.
عناصر مراجعة القدرات (3)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
references/compliance_mapping.md:278
Hardcoded URL
curl -X POST https://siem.company.com/api/events \
The example posts the complete Gitleaks report to a SIEM endpoint without requiring redaction. Reports may contain detected secret values, creating disclosure risk.
مرتفع
references/false_positives.md:562
xargs command (can execute arbitrary commands)
gitleaks detect --report-format json | jq -r '.[0] | .File, .StartLine' | xargs -I {} sh -c 'sed -n
Repository-controlled file names are substituted into sh -c without safe argument passing. Shell metacharacters in a malicious file name can execute commands.
متوسط
references/false_positives.md:481
Temp directory access
echo 'api_key = "sk_live_actual_key"' > /tmp/test_detection.py
The command overwrites a fixed path in a shared temporary directory. A local attacker could pre-create a symlink and redirect the write.

عوامل الخطر

🔑 متغيرات البيئة (35)
assets/config-balanced.toml:41 assets/config-custom.toml:152 assets/config-custom.toml:156 assets/config-custom.toml:170 assets/config-custom.toml:177 assets/github-action.yml:48 assets/gitlab-ci.yml:220 references/compliance_mapping.md:43 references/compliance_mapping.md:99 references/detection_rules.md:236 references/false_positives.md:31 references/false_positives.md:74 references/false_positives.md:113 references/false_positives.md:128 references/false_positives.md:133 references/false_positives.md:175 references/false_positives.md:347 references/false_positives.md:481 references/remediation_guide.md:145 references/remediation_guide.md:149 references/remediation_guide.md:459 references/remediation_guide.md:138 references/remediation_guide.md:149 references/remediation_guide.md:160 references/remediation_guide.md:469 references/remediation_guide.md:137 references/remediation_guide.md:145 references/remediation_guide.md:146 references/remediation_guide.md:147 references/remediation_guide.md:470 SKILL.md:111 SKILL.md:159 SKILL.md:274 SKILL.md:378 SKILL.md:470
🌐 الوصول إلى الشبكة (26)
assets/config-custom.toml:126 assets/github-action.yml:112 assets/precommit-config.yaml:6 assets/precommit-config.yaml:9 assets/precommit-config.yaml:10 assets/precommit-config.yaml:24 assets/precommit-config.yaml:31 assets/precommit-config.yaml:39 assets/precommit-config.yaml:47 assets/precommit-config.yaml:54 assets/precommit-config.yaml:61 references/compliance_mapping.md:278 references/false_positives.md:32 references/remediation_guide.md:158 references/remediation_guide.md:227 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:245 SKILL.md:496 SKILL.md:497 SKILL.md:498 SKILL.md:499 SKILL.md:500 SKILL.md:501 SKILL.md:502
⚙️ الأوامر الخارجية (50)
assets/github-action.yml:102-112 assets/github-action.yml:137 assets/gitlab-ci.yml:54 assets/gitlab-ci.yml:104 assets/gitlab-ci.yml:207 assets/gitlab-ci.yml:208 references/compliance_mapping.md:334 references/false_positives.md:503 references/false_positives.md:506 references/false_positives.md:509 references/false_positives.md:425 references/false_positives.md:562 references/remediation_guide.md:310 references/remediation_guide.md:439 SKILL.md:36-49 SKILL.md:49-57 SKILL.md:57-69 SKILL.md:69-77 SKILL.md:77-85 SKILL.md:85-89 SKILL.md:89-91 SKILL.md:91-99 SKILL.md:99-112 SKILL.md:112-116 SKILL.md:116-127 SKILL.md:127-135 SKILL.md:135-141 SKILL.md:141-147 SKILL.md:147-149 SKILL.md:149-172 SKILL.md:172-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177-185 SKILL.md:185-187 SKILL.md:187 SKILL.md:215-217 SKILL.md:217-218 SKILL.md:218-219 SKILL.md:219-221 SKILL.md:221-223 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-226 SKILL.md:226-228 SKILL.md:228-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233
📁 الوصول إلى نظام الملفات (9)
assets/github-action.yml:99 assets/github-action.yml:99 assets/github-action.yml:162 assets/github-action.yml:170 references/false_positives.md:443 references/false_positives.md:503 references/false_positives.md:506 references/false_positives.md:481 references/false_positives.md:482
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/agentsecops-secrets-gitleaks/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-secrets-gitleaks/security.svg)](https://skillstore.io/skills/agentsecops-secrets-gitleaks?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/agentsecops-secrets-gitleaks?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-secrets-gitleaks/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/agentsecops-secrets-gitleaks.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AgentSecOps. (2026). secrets-gitleaks security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-secrets-gitleaks/audits/9

اقتباس BibTeX

@techreport{agentsecops-agentsecops-secrets-gitleaks-2026, author = {AgentSecOps}, title = {secrets-gitleaks security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/agentsecops-secrets-gitleaks/audits/9}, note = {Author version 0.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "secrets-gitleaks security audit report (audit version 9)" version: "0.1.0" type: report authors: - name: "AgentSecOps" date-released: "2026-07-23" url: "https://skillstore.io/skills/agentsecops-secrets-gitleaks/audits/9" identifiers: - type: other value: "skillstore:agentsecops-secrets-gitleaks:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
59
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
70
المجتمع
87
الامتثال للمواصفات

ما الذي يمكنك بناؤه

منع Commit للأسرار

إعداد فحوصات pre-commit توقف مفاتيح API والرموز وكلمات المرور قبل وصول الكود إلى المستودع.

حماية خطوط CI

إضافة فحوصات Gitleaks إلى GitHub Actions أو GitLab CI وإفشال عمليات البناء عند ظهور أسرار جديدة.

إعداد أدلة الامتثال

ربط سير عمل اكتشاف الأسرار بضوابط الامتثال وتوثيق إجراءات المعالجة لبيانات الاعتماد المكشوفة.

جرّب هذه الموجّهات

تخطيط أول فحص 
استخدم secrets-gitleaks لتخطيط أول فحص Gitleaks لمستودعي. ضمّن النطاق، والتعامل مع التقارير، وخطوات المراجعة.
إضافة حماية Commit 
استخدم secrets-gitleaks لتصميم سير عمل pre-commit يمنع الأسرار ويشرح قواعد مراجعة التجاوز الآمن.
بناء بوابة CI 
استخدم secrets-gitleaks لتكييف قالب CI مع منصتي. ضمّن نطاق الرمز، وأمان artifacts، وسلوك الفشل.
تخصيص قواعد الاكتشاف 
استخدم secrets-gitleaks لإنشاء إرشادات قواعد Gitleaks خاصة بالمؤسسة مع allowlists، وعتبات الإنتروبيا، وخطوات التحقق.

أفضل الممارسات

  • استخدم التنقيح لمخرجات الفحص وقيّد الوصول إلى جميع تقارير النتائج.
  • قم بتدوير بيانات الاعتماد المكشوفة قبل إزالتها من سجل الكود.
  • راجع تغييرات allowlist مع مالكي الأمن ووثّق السبب.

تجنب

  • لا تقم بعمل commit لتقارير الفحص التي قد تحتوي على قيم أسرار مكتشفة.
  • لا تستخدم allowlists واسعة تعطل الاكتشاف ذي المعنى.
  • لا تعتبر الإزالة من الفرع الحالي معالجة لبيانات الاعتماد.

الأسئلة المتكررة

هل تشغل هذه المهارة Gitleaks تلقائيًا؟
لا. توفر إرشادات وقوالب يطبقها المستخدمون في مستودعاتهم وخطوطهم الخاصة.
هل يمكنها إزالة الأسرار المكشوفة من السجل؟
لا. تشرح سير عمل المعالجة، لكن يجب على المستخدمين تدوير بيانات الاعتماد وتشغيل أدوات التنظيف بأنفسهم.
ما عمليات التكامل المغطاة؟
تغطي الحزمة pre-commit وGitHub Actions وGitLab CI وفحوصات خطوط الأساس وقوالب الإعداد المخصصة.
هل تقارير Gitleaks آمنة للمشاركة؟
ليس افتراضيًا. يمكن أن تحتوي التقارير على نتائج حساسة ويجب تنقيحها وتشفيرها والتحكم في الوصول إليها.
هل يمكنني إضافة قواعد اكتشاف مخصصة؟
نعم. يشرح قالب الإعداد المخصص أنماط القواعد وعتبات الإنتروبيا ومجموعات الالتقاط وallowlists.
هل تدعم أعمال الامتثال؟
نعم. تربط المراجع ممارسات فحص الأسرار بضوابط PCI-DSS وSOC2 وGDPR وOWASP وCWE.

تفاصيل المطور

المؤلف

AgentSecOps

الترخيص

MIT

إصدار المؤلف

v0.1.0

مراجعة Skillstore

r2

المستودع

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/devsecops/secrets-gitleaks

مرجع

181fdefcafd96b041926e61c4b2e306ca7e7820e

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 225 مشاهدات

بنية الملفات

📁 assets/

📄 .gitkeep

📄 config-balanced.toml

📄 config-custom.toml

📄 config-strict.toml

📄 github-action.yml

📄 gitlab-ci.yml

📄 precommit-config.yaml

📁 references/

📄 compliance_mapping.md

📄 detection_rules.md

📄 EXAMPLE.md

📄 false_positives.md

📄 remediation_guide.md

📄 SKILL.md

المزيد من AgentSecOps

عرض الكل

مهارات ذات صلة

عرض الكل
📦

testing-patterns

81

خطط لاختبارات موثوقة عبر قاعدة التعليمات البرمجية لديك

بواسطة 0xDarkMatter

تساعد هذه المهارة الفرق على اختيار استراتيجيات الاختبار، والمحاكاة، وتجهيزات البيانات، وبوابات التغطية، وأنماط CI دون خلط نطاقات الاختبار. وتمنح Claude وCodex وClaude Code إرشادات منظمة لاختبارات الوحدة، والتكامل، ونهاية إلى نهاية، وTDD، واختبارات خطوط الأنابيب.

البرمجة والتطوير عرض