Важно Ghosttype - локальный форензик-сканер

[ADMIN]

Разработчики постоянно постят секреты в чаты с Claude Code, Cursor, ChatGPT и Codex, а те складывают всю историю локально в открытом или слабозащищенном виде. ghosttype - локальный форензик-сканер, который это парсит и выдает отчет с привязкой каждой находки к исходному файлу разговора. 40+ паттернов: AWS, OpenAI, Anthropic, GitHub PAT (6 форматов), Stripe, Slack, Vault, GCP service accounts, JWT, PEM, коннект-строки БД. Двухслойный движок: regex (high) + эвристика по именам переменных вроде API_KEY= (medium). FP-фильтр: энтропия >=3.0 бит/символ, отсев плейсхолдеров и doc-примеров. Можно встроить в DLP-пайплайн и периодически сканить эндпоинты на утекшие в AI-чаты секреты.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 645

Разработчики постоянно постят секреты в чаты с Claude Code, Cursor, ChatGPT и Codex, а те складывают всю историю локально в открытом или слабозащищенном виде. ghosttype - локальный форензик-сканер, который это парсит и выдает отчет с привязкой каждой находки к исходному файлу разговора. 40+ паттернов: AWS, OpenAI, Anthropic, GitHub PAT (6 форматов), Stripe, Slack, Vault, GCP service accounts, JWT, PEM, коннект-строки БД. Двухслойный движок: regex (high) + эвристика по именам переменных вроде API_KEY= (medium). FP-фильтр: энтропия >=3.0 бит/символ, отсев плейсхолдеров и doc-примеров. Можно встроить в DLP-пайплайн и периодически сканить эндпоинты на утекшие в AI-чаты секреты.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.

 

[BoratZemziak]

Посмотреть вложение 645

Разработчики постоянно постят секреты в чаты с Claude Code, Cursor, ChatGPT и Codex, а те складывают всю историю локально в открытом или слабозащищенном виде. ghosttype - локальный форензик-сканер, который это парсит и выдает отчет с привязкой каждой находки к исходному файлу разговора. 40+ паттернов: AWS, OpenAI, Anthropic, GitHub PAT (6 форматов), Stripe, Slack, Vault, GCP service accounts, JWT, PEM, коннект-строки БД. Двухслойный движок: regex (high) + эвристика по именам переменных вроде API_KEY= (medium). FP-фильтр: энтропия >=3.0 бит/символ, отсев плейсхолдеров и doc-примеров. Можно встроить в DLP-пайплайн и периодически сканить эндпоинты на утекшие в AI-чаты секреты.

интересненькое все гитке ищешь.) Зачет)

 

[ADMIN]

интересненькое все гитке ищешь.) Зачет)

Быстрее всего релизы там выходят

 

[Faseter]

интересненько