Corgeaのハードコードされたキー検出システムは、4つの保護層を含んでいる：
- パターン認識：正規表現を使って、AWSキーやデータベース・パスワードなど、120以上の機密情報パターンにマッチ。
- エントロピー検出：高度にランダムな文字列（暗号化キーなど）を数学的に確率分析し、検出率を向上させる。
- リペア・ウィザードリスクを示唆するだけでなく、環境変数に移行するための具体的なステップも生成します（例えば、GitLab CI設定の変更に伴うものなど）。
- 自動ブロッキング：Blocking Rules "の "Critical Secrets "ルールを有効にすると、キーを含むコミットはプッシュからブロックされる。
特記事項：過去のコードベースの特別検査「Secrets Scan」を実行し、処理後にリアルタイム保護をオンにすることを推奨する。テスト環境は、誤検出を避けるために例外ルールを設定することができる。
この答えは記事から得たものである。Corgea：コードの脆弱性を自動的に修正するAIセキュリティ・プラットフォームについて
無断転載を禁じます：AI生産性ツール " コードから機密情報が漏れるのを防ぐには？
日本語 
简体中文 
English 
Deutsch 
Português do Brasil