Secretlint 6リリース: .bash_historyや.zsh_historyに残ったトークンをマスキングする

ファイルに含まれるAPIトークンやパスワードなどの機密情報を見つけるSecretlint v6をリリースしました。 Release v6.0.1 · secretlint/secretlint Secretlintは secretlint "**/*"のようにglobやファイルを指定して実行すると、ファイルに含まれる機密情報を見つけて標準出力に表示します。 一方で、SecretlintはESLintやtextlintなどと違って、--fixといった自動修正はできません。 なぜなら、APIトークンなどを見つけて消しても、ただ単に壊れるだけだからです。 そのため、見つけた機密情報は報告して、ユーザーがそれを手動で修正する必要があります。 たとえば、ソースコードにハードコードするのではなく、環境変数などで受け取るように変更するといった修正をします。 secretlint/credentials-

[hirata_yasuyuki]

…ってことが無いよう、設定は FOO_SECRET=`cat` でやってる。/ この後、実際のsecretを入れて改行 + ctrl-D すれば環境変数に設定できる。history にはコマンドラインしか残らない。(ターミナルのログには注意)

[efcl]

secretlintを使ってコマンド履歴からAPIトークンなどをマスキングして消す方法