Skip to content

feat(detector): Implementar regras de deteccao de segredos conhecidos por regex #20

Description

@joaooncode

Contexto & Requisitos

Adicionar motor de deteccao baseado em assinaturas regex para identificar credenciais de provedores conhecidos (AWS access keys, GitHub personal access tokens, Slack tokens, Google API keys, JWTs e chaves privadas RSA/PEM).


Tarefas

  • Implementar catalogo de padroes regex compilados para provedores populares (AWS, GitHub, Slack, GCP, Stripe, OpenAI, chaves PEM).
  • Implementar verificadores pos-regex (ex: validacao de formato e comprimento) para reduzir falsos positivos.
  • Integrar novas regras ao sistema de Findings associando descricoes e recomendacoes especificas de remediacao.
  • Permitir habilitar/desabilitar regras especificas via arquivo de configuracao .envguard.yaml.
  • Adicionar testes unitarios detalhados cobrindo cada provedor com exemplos sinteticos seguros.

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    coreCore engine, scanning, and detectorsenhancementNew feature or request

    Projects

    No projects

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions