aggiornamento
This commit is contained in:
@@ -43,10 +43,12 @@ jobs:
|
|||||||
|
|
||||||
echo ""
|
echo ""
|
||||||
echo "Controllo pattern password in chiaro..."
|
echo "Controllo pattern password in chiaro..."
|
||||||
if grep -r "password\s*=\s*['\"][^'\"]\+['\"]" \
|
MATCHES=$(grep -r "password\s*=\s*['\"][^'\"]\+['\"]" \
|
||||||
--include="*.rb" --include="*.php" \
|
--include="*.rb" --include="*.php" \
|
||||||
--exclude-dir=".git" . 2>/dev/null | grep -v "test\|spec\|example\|placeholder\|CHANGE" | head -5; then
|
--exclude-dir=".git" . 2>/dev/null | grep -v "test\|spec\|example\|placeholder\|CHANGE" || true)
|
||||||
echo "ATTENZIONE: possibili password hardcoded trovate (verificare manualmente)"
|
if [ -n "$MATCHES" ]; then
|
||||||
|
echo "ATTENZIONE: possibili password hardcoded trovate (verificare manualmente):"
|
||||||
|
echo "$MATCHES" | head -5
|
||||||
else
|
else
|
||||||
echo "OK: nessun pattern password pericoloso rilevato"
|
echo "OK: nessun pattern password pericoloso rilevato"
|
||||||
fi
|
fi
|
||||||
|
|||||||
Reference in New Issue
Block a user