From 39fc5e3ce3e52419cdd411b8e5d99ae21fadf5ad Mon Sep 17 00:00:00 2001 From: sax3l Date: Tue, 10 Nov 2026 03:09:20 +0100 Subject: [PATCH] =?UTF-8?q?fix(security):=20smala=20gitleaks-fingerprints?= =?UTF-8?q?=20f=C3=B6r=20verifierade=20falska=20positiver?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Varför: REPO-15 (BLOCK) fällde repot på fynd i historiken. Varje fynd öppnades och lästes; samtliga är syntetiska testvärden, dokumentationsplatshållare eller tredjepartsinnehåll — ingen verklig hemlighet. Se kommentarerna i filen. Ändring: .gitleaksignore med en post per exakt förekomst i formatet :::. Inga regel- eller globundantag, så ett framtida riktigt fynd fälls fortfarande. Verifiering: gitleaks detect -s . -> no leaks found; doctor --repo . -> REPO-15 PASS. --- .gitleaksignore | 11 +++++++++++ 1 file changed, 11 insertions(+) create mode 100644 .gitleaksignore diff --git a/.gitleaksignore b/.gitleaksignore new file mode 100644 index 0000000..c1e5ce6 --- /dev/null +++ b/.gitleaksignore @@ -0,0 +1,11 @@ +# gitleaks-fingerprints för verifierade falska positiver (REPO-15). +# En post per exakt förekomst: :::. +# Inga regel- eller globundantag — ett framtida riktigt fynd ska fortfarande fällas. +# +# Träffen är konstanten SECRET_CANARY i ett integrationstest: en medvetet igenkännbar +# sträng som används för att bevisa att kanariefärgade hemligheter inte läcker ut i +# analyst-SQL-svaret. Att maskera den skulle göra testet oförmöget att mäta läckage. +# + +# generic-api-key tests/integration/analyst-sql-clickhouse.integration.test.ts:71 +d9c8f7190b312b03acb331522f4d55c0a2fe0e4a:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71 -- 2.54.0