Jordan DiazandClaude Fable 5.1
05d4be1af0
gitleaks / gitleaks (push) Canceled after 0s
- .gitignore: .claude/settings.local.json (ahí van las claves), .env, *.pem, *.key - .githooks/pre-push: bloquea el push si lo que sube contiene claves (gitleaks si está instalado; si no, grep de los formatos más comunes). Activar con git config core.hooksPath .githooks - .gitea/workflows/gitleaks.yml: escaneo en cada push y pull request - CLAUDE.md: regla 14, el repo es público y las claves nunca se versionan Motivo: en 2026-03 se subió una clave de API en .claude/settings.json. Ya está revocada y el historial reescrito para quitarla. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01HPL66q9F33YZxbLPUT7KW8
28 lines
792 B
YAML
28 lines
792 B
YAML
# Escaneo de secretos en cada push y pull request. Este repo es PUBLICO.
|
|
# Falla si gitleaks encuentra una clave en los commits nuevos.
|
|
name: gitleaks
|
|
|
|
on:
|
|
push:
|
|
pull_request:
|
|
|
|
jobs:
|
|
gitleaks:
|
|
runs-on: ubuntu-latest
|
|
steps:
|
|
- uses: actions/checkout@v4
|
|
with:
|
|
fetch-depth: 0
|
|
|
|
- name: Instalar gitleaks
|
|
run: |
|
|
set -e
|
|
VERSION=8.21.2
|
|
curl -sSL "https://github.com/gitleaks/gitleaks/releases/download/v${VERSION}/gitleaks_${VERSION}_linux_x64.tar.gz" -o /tmp/gitleaks.tgz
|
|
tar -xzf /tmp/gitleaks.tgz -C /tmp gitleaks
|
|
sudo install -m 755 /tmp/gitleaks /usr/local/bin/gitleaks
|
|
gitleaks version
|
|
|
|
- name: Escanear el historial
|
|
run: gitleaks git --no-banner --redact --verbose .
|