배경

ISMS-P 점검에서 탐지/접근권한 관리 미흡 지적되어 레포에 하드코딩된 키/시크릿 있는지 확인 필요해 gitleaks로 스캔 진행

스캔 방법

gitleaks detect --source . --report-format json --report-path gitleaks-report.json -v

• --source .: 현재 디렉토리(레포) 전체를 대상으로
• --report-format json / --report-path: 결과를 gitleaks-report.json 파일로 저장
• -v: 상세 로그 출력

    ○
    │╲
    │ ○
    ○ ░
    ░    gitleaks

7:08PM INF 116 commits scanned.
7:08PM INF scanned ~742462 bytes (742.46 KB) in 77.8ms
7:08PM INF no leaks found

→ 전체 커밋 히스토리 스캔 (116 commits, 742KB)

결과

• 탐지된 시크릿 0건
• AWS 액세스키, API 토큰 등 기본 룰셋 기준 노출 없음