Analyse de l'historique Git

Parfois, un secret a été retiré depuis longtemps – mais il survit dans un ancien commit. Cette analyse optionnelle parcourt votre historique Git local à la recherche de ces fuites oubliées.

Ce qu'elle fait

Avec une option supplémentaire, Env Clinic examine les commits passés à la recherche de secrets ajoutés. Il n'utilise que votre Git local – aucune connexion sortante. Les résultats de l'historique sont toujours considérés comme critiques.

Pourquoi c'est important

Une clé qui a été dans un commit est considérée comme compromise – que le fichier soit propre aujourd'hui ou non. Quiconque a cloné le dépôt possède aussi l'ancienne version. Ces clés doivent être renouvelées.

Comment l'utiliser

Activez l'analyse de l'historique avec une option. Si Git n'est pas disponible, Env Clinic affiche un avertissement sûr au lieu d'une erreur.

env-clinic scan . --include-git-history

• N'utilise que le Git local
• Les résultats de l'historique sont toujours critiques
• Aucun plantage sans Git