Secret-Detection in Gitlab CIs integrieren
Wie von Norman in MM beschrieben kann die CI prüfen, ob man aus versehen Secrets ins Repo eingecheckt hat: https://mm.ufz.de/wkdv/pl/ryhd1iowtidamyz6i7aqe888tw
Ziel: Wäre natürlich cool, wenn wir so was auch in unseren Pipelines hätten.
Todos:
- Ermitteln bei welchen unserer Pipelines das in Frage kommt
- Einbauen
- Kann man das irgendwie testen/prüfen? Vlt. mal mutwillig mal ein Secret in einen Branch einbauen?