Wide Source Code Search
Groupe de sécurité Try Hard
Le but de cette page est d'énumérer les plateformes permettant de rechercher du code (littéral ou regex) dans des milliers/millions de dépôts sur une ou plusieurs plateformes.
Cela aide dans plusieurs occasions à rechercher des informations divulguées ou des modèles de vulnérabilités.
SourceGraph : Recherche dans des millions de dépôts. Il existe une version gratuite et une version entreprise (avec 15 jours gratuits). Il prend en charge les regex.
Recherche Github : Recherche sur Github. Il prend en charge les regex.
Il peut également être utile de consulter également Recherche de code Github.
Recherche avancée Gitlab : Recherche dans les projets Gitlab. Prise en charge des regex.
SearchCode : Recherche de code dans des millions de projets.
Lorsque vous recherchez des fuites dans un dépôt et exécutez quelque chose comme git log -p
, n'oubliez pas qu'il pourrait y avoir d'autres branches avec d'autres commits contenant des secrets !
Groupe de sécurité Try Hard
Last updated