From b5cd0276f1cb74f30dd3835b8d851e499bd1155e Mon Sep 17 00:00:00 2001 From: Simon Axelsson Date: Wed, 11 Nov 2026 15:40:08 +0000 Subject: [PATCH] ci(security): .gitleaksignore med granskade falska positiva --- .gitleaksignore | 16 ++++++++++++++++ 1 file changed, 16 insertions(+) diff --git a/.gitleaksignore b/.gitleaksignore index bdb5c6d..0411e37 100644 --- a/.gitleaksignore +++ b/.gitleaksignore @@ -16,3 +16,19 @@ d9c8f7190b312b03acb331522f4d55c0a2fe0e4a:tests/integration/analyst-sql-clickhous # kanariefågel som testet använder för att bevisa att hemligheter inte läcker i # analyst-SQL-svaret. Falsk positiv. 829150fd0481191b4c96b52475ecc822e46a5fe7:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71 + +# .gitleaksignore — exakta fingeravtryck för granskade falska positiva. +# +# Genererad 2026-11-11 från gitleaks v8.30.1 (samma version som security-grinden +# pinnar) körd som directory-scan mot repots arbetsträd. Varje rad nedan är +# granskad: träffen är en testfixtur, ett exempelvärde i dokumentation, en +# hash/UUID eller ett miljövariabelnamn — inte en hemlighet. Ingen bred ignore: +# endast dessa exakta fil:regel:rad-fingeravtryck undertrycks; nya fynd fäller +# fortfarande grinden. Fingeravtrycken förutsätter att katalogen monteras på +# /repo (så gör den kanoniska security-workflowen). + +# Klassificering (katalog — regel: antal): +# +# `tests/integration` — generic-api-key: 1 träff(ar) + +/repo/tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71 -- 2.54.0