搜索

[22134] 2021-07-04_GitHub代码泄露监控快速实践

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-04_GitHub代码泄露监控快速实践 下 载 安 装 下 载 安 装 G i t H u b 代 码 泄 露 监 控 快 速 实 践 F r e e B u f 企 业 安 全   L e m o n S e c   2 0 2 1 - 0 7 - 0 4 利 用 开 源 项 目 ， 快 速 实 现 G i t H u b 代 码 监 控 ， 及 时 发 现 员 工 将 公 司 代 码 托 管 到 G i t H u b 的 行 为 并 预 警 ， 能 够 降 低 代 码 泄 露 风 险 。 针 对 G i t H u b 代 码 泄 露 监 控 类 开 源 项 目 有 多 个 ， H a w k e y e 、 V K S R C 开 源 的 G i t h u b - M o n i t o r 等 ， 在 个 人 测 试 实 践 中 码 小 六 是 使 用 体 验 友 好 简 洁 且 一 直 在 持 续 维 护 中 的 一 款 ， 能 帮 助 快 速 进 行 代 码 监 控 落 地 实 践 ， 通 过 该 系 统 可 以 及 时 发 现 企 业 内 部 代 码 泄 露 到 g i t h u b 的 情 况 ， 从 而 降 低 由 于 代 码 泄 露 导 致 的 一 系 列 安 全 风 险 。 系 统 特 点 可 视 化 界 面 ， 操 作 简 单 支 持 移 动 端 ， 随 时 随 地 解 决 问 题 支 持   G i t H u b   令 牌 管 理 及 智 能 调 度 扫 描 结 果 信 息 丰 富 ， 支 持 批 量 操 作 任 务 配 置 灵 活 ， 可 单 独 配 置 任 务 扫 描 参 数 支 持 白 名 单 模 式 ， 可 按 仓 库 和 文 件 名 过 滤 支 持 邮 件 、 钉 钉 、 W e b H o o k 、 T e l e g r a m 、 企 业 微 信 通 知 快 速 搭 建 码 小 六 支 持 D o c k e r 部 署 与 源 码 部 署 ， 推 荐 容 器 部 署 （ 请 提 前 准 备 d o c k e r 和 G i t 环 境 ） 。 k a l i _ #   s u d o   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / 4 x 9 9 / c o d e 6 . g i t / / 克 隆 代 码 k a l i _ #   c d     c o d e 6 k a l i _ #   s u d o   d o c k e r   b u i l d   - t   c o d e 6     .                         / / 使 用 目 录 c o d e 6 下 的 d o c k e r f i l e 进 行 创 建 容 器 镜 像
配 置 数 据 库 配 置 数 据 库 开 源 项 目 容 器 安 装 方 式 的 d o c k e r f i l e 中 并 未 提 供 数 据 库 自 动 安 装 ， 需 要 事 先 手 动 启 动 数 据 库 容 器 。 如 果 出 现 无 法 登 录 数 据 库 情 况 ， 请 依 照 以 下 方 法 修 改 密 码 ： 启 动 。 启 动 容 器 宿 主 机 映 射 端 口   6 6 6   与   M y S Q L   连 接 参 数 请 根 据 情 况 修 改 ， 容 器 启 动 将 自 动 连 接   M y S Q L   并 导 入 数 据 表 k a l i _ #   s u d o   d o c k e r   p u l l   m y s q l                         / / 拉 取 一 个 M y S Q L 容 器 镜 像 k a l i _ #   s u d o   d o c k e r   r u n   - - n a m e   m y s q l d b   - e   M Y S Q L _ R O O T _ P A S S W O R D = r o o t   - d   m y s q l         / / 启 动 一 个 数 据 库 容 器 ， 登 录 密 码 r o o t k a l i _ #   s u d o   d o c k e r   i n s p e c t   m y s q l d b   |   g r e p   I P A d d r e s s         / / 查 看 数 据 库 容 器 的 内 部 I P " I P A d d r e s s " :   " 1 7 2 . 1 7 . 0 . 2 " , " S e c o n d a r y I P A d d r e s s e s " :   n u l l k a l i _ #   m y s q l   - h   1 7 2 . 1 7 . 0 . 2   - u   r o o t   - p             / / 使 用 密 码 r o o t 登 录 k a l i _ #   s u d o   d o c k e r   p s               / / 查 看 数 据 库 容 器 I D k a l i _ #   s u d o   d o c k e r   e x e c   - i t   0 c 7 9 e 2 9 3 4 l 0 f   b a s h       / / 进 入 容 器 内 部 r o o t @ 0 c 7 9 e 2 9 3 4 l 0 f : / #   m y s q l   - - u s e r = r o o t     - - p a s s w o r d     / / 进 入 数 据 库 r o o t @ 0 c 7 9 e 2 9 3 4 l 0 f : / #   A L T E R   U S E R   ' r o o t '   I D E N T I F I E D   W I T H     m y s q l _ n a t i v e _ p a s s w o r d     B Y     ' r o o t ' ; 然 后 需 要 在 数 据 库 内 新 建 一 个 库 （ 以 “ c o d e 6 ” 为 例 ） ： r o o t @ 0 c 7 9 e 2 9 3 4 l 0 f : / #   c r e a t e   d a t a b a s e   c o d e 6 ; r o o t @ 0 c 7 9 e 2 9 3 4 l 0 f : / #   s h o w   d a t a b a s e s ; r o o t @ 0 c 7 9 e 2 9 3 4 l 0 f : / #   e x i t k a l i _ #   m y s q l   - h   1 7 2 . 1 7 . 0 . 2   - u   r o o t   - p             / / 再 次 尝 试 使 用 密 码 登 录 数 据 库 容 器 ， 保 证 正 常 后 退 出 k a l i _ #   s u d o   d o c k e r   r u n   - d   - p   6 6 6 : 8 0   - e   M Y S Q L _ H O S T = 1 7 2 . 1 7 . 0 . 2   - e   M Y S Q L _ P O R T = 3 3 0 6   - e   M Y S Q L _ D A T A B A S E = c o d e 6  
添 加 添 加 G i t h u b 令 牌 令 牌 进 入 容 器 内 部 创 建 用 户 完 成 后 ， 通 过   h t t p : / / < 宿 主 机   I P > : 6 6 6   访 问 系 统 ， 使 用 注 册 的 账 户 进 行 登 录 。 配 置 使 用 监 控 系 统 的 配 置 使 用 全 部 时 图 形 化 界 面 ， 操 作 简 单 方 便 。 首 先 需 要 在 G i t h u b 上 生 成 个 人 账 户 令 牌 。 登 录 G i t H u b ， 在 个 人 中 心 S e t t i n g s   - >   D e v e l o p e r   s e t t i n g s   - >   P e r s o n a l   a c c e s s t o k e n s   - >   G e n e r a t e   n e w   t o k e n ， 内 容 选 项 无 需 勾 选 生 成 令 牌 。 - e   M Y S Q L _ U S E R N A M E = r o o t   - e   M Y S Q L _ P A S S W O R D = r o o t   - - n a m e   c o d e 6 - s e r v e r   c o d e 6 k a l i _ #   s u d o   d o c k e r   e x e c   - i t   c o d e 6 - s e r v e r   / b i n / b a s h r o o t @ 0 3 3 f e 7 l 3 4 l 0 f : / #   p h p   a r t i s a n   c o d e 6 : u s e r - a d d   < 邮 箱 >   < 密 码 > ( 例 如 ： p h p   a r t i s a n   c o d e 6 : u s e r - a d d     a @ a . c o m . c n     1 2 3 4 6 5 ) r o o t @ 0 3 3 f e 7 l 3 4 l 0 f : / #   p h p   a r t i s a n   c o d e 6 : u s e r - l i s t     / / 查 看 用 户
然 后 在 代 码 泄 漏 监 控 系 统 内 添 加 令 牌 。 在 配 置 中 心 - > 令 牌 配 置 ， 点 击 新 增 令 牌 （ 也 可 直 接 新 增 令 牌 时 点 击 窗 口 去 生 成 令 牌 ） 。
配 置 监 控 任 务 配 置 监 控 任 务 扫 描 结 果 存 储 扫 描 结 果 存 储 注 ： 每 个 令 牌 每 分 钟 请 求 上 限 3 0 次 ， 每 分 钟 更 新 。 新 添 加 令 牌 需 待 同 步 完 成 ， 状 态 显 示 “ 正 常 ” 。 在 配 置 中 心 - > 任 务 配 置 ， 首 先 查 看 关 键 字 说 明 。 新 增 监 控 任 务 ， 点 击 新 增 ， 配 置 扫 描 关 键 字 （ 支 持 批 量 添 加 ） 以 及 频 率 。 扫 描 结 果 存 储 入 库 目 前 支 持 以 下 选 项 ： 1 . 记 录 文 件 的 每 个 版 本 ： 即 文 件 每 次 提 交 （ 包 含 关 键 字 ） 会 产 生 一 条 新 的 未 审 记 录 2 . 一 个 文 件 只 记 录 一 次 3 . 一 个 仓 库 只 记 录 一 次 如 果 仅 仅 关 注 项 目 维 度 可 选 择 “ 一 个 仓 库 只 记 录 一 次 ” 即 可 ， 这 样 会 大 大 减 少 需 要 审 核 的 记 录 数 目 。
扫 描 结 果 操 作 扫 描 结 果 操 作 告 警 通 知 告 警 通 知 后 台 计 划 任 务 自 动 扫 描 ， 然 后 转 移 到 扫 描 结 果 页 面 查 看 。 在 扫 描 结 果 处 ， 点 击 用 户 名 、 仓 库 名 、 文 件 路 径 ， 均 可 以 直 接 新 窗 口 打 开 ， 或 在 “ 更 多 ” 选 择 查 看 代 码 快 照 ， 查 看 代 码 仓 库 内 容 。 操 作 有 设 为 未 审 、 误 报 、 异 常 、 解 决 ， 编 辑 说 明 或 者 直 接 删 除 记 录 ， 亦 或 者 直 接 加 入 白 名 单 。 告 警 通 知 支 持 多 种 方 式 ， 以 邮 件 为 例 ： 在 通 知 配 置 - > 邮 件 ， 添 加 接 收 邮 件 ， 直 接 换 行 添 加 即 可 。 注 意 ： 端 口 ： S S L 加 密 使 用 4 6 5 ， 非 加 密 使 用 2 5
维 护 升 级 维 护 升 级 优 劣 分 析 优 劣 分 析 密 码 ： 转 发 邮 箱 开 启 S M T P / P O P 3 / I M A P 之 后 的 授 权 码 ( 非 邮 箱 密 码 ) 接 收 邮 箱 ： 一 行 一 个 （ 不 能 使 用 Q Q 邮 箱 ， 会 被 垃 圾 邮 件 阻 拦 ） 直 接 拉 取 代 码 生 成 镜 像 。 在 / c o d e 6 / 目 录 下 优 点 ： 优 点 ： 此 开 源 项 目 维 护 更 新 频 繁 告 警 方 式 多 样 化 容 器 部 署 ， 升 级 便 捷 二 次 开 发 简 单 缺 点 ： 缺 点 ： 暂 无 对 G i t e e ( 码 云 ) 和 其 他 平 台 监 控 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 k a l i _ # g i t   p u l l k a l i _ # s u d o   d o c k e r   b u i l d   - t   C L M _ v 2   . k a l i _ # s u d o   d o c k e r   i n s p e c t   c o d e 6 - m y s q l   | g r e p   I P A d d r e s s   ( 获 取 数 据 库 容 器 的 I P 地 址 ) k a l i _ # s u d o   d o c k e r   r u n   - d   - p   6 6 6 : 8 0   - e   M Y S Q L _ H O S T = 1 7 2 . 1 7 . 0 . 2   - e   M Y S Q L _ P O R T = 3 3 0 6   - e   M Y S Q L _ D A T A B A S E = c o d e 6   - e   M Y S Q L _ U S E R N A M E = r o o t   - e   M Y S Q L _ P A S S W O R D = r o o t   - - n a m e     c o d e 6 _ s e r v e r _ v 2     C L M _ v 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理