小暑
部落格開源前,我怎麼用 Betterleaks 抓出洩漏的 API 金鑰
專案準備公開前的金鑰清理實戰:Gitleaks vs Betterleaks 怎麼選、Windows 本機踩到的 wazero re2 崩潰、掃出的真實 Cloudflare Token,以及最後怎麼把掃描接進 CI。
記事と日記を検索…
書き留めたものだけが、本当に考えたことになる。
專案準備公開前的金鑰清理實戰:Gitleaks vs Betterleaks 怎麼選、Windows 本機踩到的 wazero re2 崩潰、掃出的真實 Cloudflare Token,以及最後怎麼把掃描接進 CI。
動機:兩台機器的兩難 家裡有兩台機器:一台 NAS,24 小時開機、省電,但效能普通;一台 Server,效能好,但耗電,不想讓它長開。後端 blog 服務用 Docker 部署,理想狀態是丟給 NAS 顧,但 docker build 這種 monorepo 打包,在 NAS 上直接跑一次大概要半小時。 <Ale…