Enrayez la prolifération avant qu’elle ne commence

Snyk Secrets analyse le code autour d’un secret potentiel — chemins d’accès aux fichiers, noms de variables, commentaires, jetons voisins — pour distinguer un identifiant actif d’une donnée de test. Son moteur multi-signaux combine l’analyse de l’entropie, la correspondance par expressions régulières et l’évaluation par apprentissage automatique afin de réduire le bruit. Il peut être étendu à l’aide d’expressions régulières personnalisées pour détecter des formats propriétaires, tels que les mots de passe de bases de données internes et les jetons créés en interne. La couverture s’étend au code source, aux fichiers de configuration et aux fichiers de propriétés dans l’ensemble de votre base de code.

Les risques liés aux secrets sont gérés au même titre que les autres risques déjà suivis par Snyk, plutôt que dans un silo distinct. Les équipes peuvent consulter les résultats concernant les secrets à côté de ceux de Snyk Code, Open Source, Container et IaC dans un tableau de bord unique, suivre les tendances en matière de détection et de correction dans chaque dépôt pour les rapports destinés à la direction, et centraliser le triage des faux positifs avec Snyk Consistent Ignores.