fix(security): gitleaks-fingerprints som inte flaggar sig själva #545

Merged

admin merged 1 commits from fix/gitleaksignore-b2 into main 2026-11-10 08:59:51 +00:00

Conversation 0 Commits 1 Files Changed 1

+1

admin commented 2026-11-10 08:56:32 +00:00

Owner

Copy Link

Copy Source

Varför

REPO-15 fällde repot igen, av två strukturella skäl:

1. gitleaks skannar historiken. Samma verifierade falska positiv måste pinnas per commit som inför den — när historiken får nya commits som bär samma rad blir den gamla posten otillräcklig.
2. .gitleaksignore skannas själv. En kommentar som återgav det flaggade värdet ordagrant gjorde att filen flaggade sig själv.

Ändring

.gitleaksignore skriven om med en post per commit:fil:regel:rad för samtliga verifierade falska positiva, och kommentarer som beskriver fyndet utan att återge något värde. Inga regel- eller globundantag — ett framtida riktigt fynd fälls fortfarande.

Verifiering

• gitleaks detect --no-banner --exit-code 1 -s . → no leaks found.

## Varför `REPO-15` fällde repot igen, av två strukturella skäl: 1. **gitleaks skannar historiken.** Samma verifierade falska positiv måste pinnas per commit som inför den — när historiken får nya commits som bär samma rad blir den gamla posten otillräcklig. 2. **`.gitleaksignore` skannas själv.** En kommentar som återgav det flaggade värdet ordagrant gjorde att filen flaggade sig själv. ## Ändring `.gitleaksignore` skriven om med en post per `commit:fil:regel:rad` för samtliga verifierade falska positiva, och kommentarer som beskriver fyndet **utan** att återge något värde. Inga regel- eller globundantag — ett framtida riktigt fynd fälls fortfarande. ## Verifiering - `gitleaks detect --no-banner --exit-code 1 -s .` → `no leaks found`.

admin added 1 commit 2026-11-10 08:56:33 +00:00

fix(security): gitleaks-fingerprints som inte flaggar sig själva ... 3e186591a9

Varför: REPO-15 fällde repot igen. Två orsaker, båda strukturella:
(1) gitleaks skannar historiken, så samma falska positiv måste pinnas per
commit som inför den — nya commits gav nya träffar; (2) .gitleaksignore
skannas själv, så en kommentar som återgav det flaggade värdet ordagrant
gjorde att filen flaggade sig själv.

Ändring: .gitleaksignore skriven om med en post per commit:fil:regel:rad för
samtliga verifierade falska positiva, och kommentarer som beskriver fyndet
utan att återge något värde. Inga regel- eller globundantag — ett framtida
riktigt fynd fälls fortfarande.

Verifiering: gitleaks detect -s . -> no leaks found.

CODEOWNERS rules requested review from sax3l 2026-11-10 08:56:33 +00:00

admin scheduled this pull request to auto merge when all checks succeed 2026-11-10 08:59:50 +00:00

admin merged commit f88d3b4161 into main 2026-11-10 08:59:51 +00:00

admin deleted branch fix/gitleaksignore-b2 2026-11-10 08:59:51 +00:00

Sign in to join this conversation.

Reviewers

No Reviewers

sax3l

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

siax-approver siax-bot siax-ci siax-healer (siax-healer (CI self-healing agent)) admin (Simon Axelsson)

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: admin/0pt#545