Git History Scan
Findet auf Wunsch auch alte Leaks tief in deiner Git-Historie.
Manchmal wurde ein Secret längst entfernt – aber es lebt in einem alten Commit weiter. Dieser optionale Scan durchsucht deine lokale Git-Historie nach solchen vergessenen Leaks.
Was es macht
Mit einer zusätzlichen Option prüft Env Clinic vergangene Commits auf hinzugefügte Secrets. Es nutzt ausschliesslich dein lokales Git – keine Verbindung nach aussen. Funde aus der Historie gelten immer als kritisch.
Warum es wichtig ist
Ein Key, der einmal in einem Commit war, gilt als kompromittiert – egal, ob die Datei heute sauber ist. Wer das Repo geklont hat, hat auch die alte Version. Solche Keys müssen rotiert werden.
So nutzt du es
Aktiviere den Historien-Scan mit einer Option. Ist kein Git vorhanden, gibt Env Clinic eine sichere Warnung aus statt eines Fehlers.
env-clinic scan . --include-git-history
- Nutzt nur lokales Git
- Historien-Funde sind immer kritisch
- Kein Crash ohne Git