Wide Source Code Search
Groupe de sécurité Try Hard
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2088318145-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Frq9WIQinJaxpWMvakjIQ%252Fuploads%252Fgit-blob-dae1ef8c660e0243188462f22f417bbb1a2719d3%252Ftelegram-cloud-document-1-5159108904864449420.jpg%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a1540d4&sv=1)
Le but de cette page est d'énumérer les plateformes permettant de rechercher du code (littéral ou regex) dans des milliers/millions de dépôts sur une ou plusieurs plateformes.
Cela aide dans plusieurs occasions à rechercher des informations divulguées ou des modèles de vulnérabilités.
SourceGraph : Recherche dans des millions de dépôts. Il existe une version gratuite et une version entreprise (avec 15 jours gratuits). Il prend en charge les regex.
Recherche Github : Recherche sur Github. Il prend en charge les regex.
Il peut également être utile de consulter également Recherche de code Github.
Recherche avancée Gitlab : Recherche dans les projets Gitlab. Prise en charge des regex.
SearchCode : Recherche de code dans des millions de projets.
Lorsque vous recherchez des fuites dans un dépôt et exécutez quelque chose comme git log -p
, n'oubliez pas qu'il pourrait y avoir d'autres branches avec d'autres commits contenant des secrets !
Groupe de sécurité Try Hard
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2088318145-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Frq9WIQinJaxpWMvakjIQ%252Fuploads%252Fgit-blob-dae1ef8c660e0243188462f22f417bbb1a2719d3%252Ftelegram-cloud-document-1-5159108904864449420.jpg%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a1540d4&sv=1)
Last updated