Content last updated 2025-01-04

ノートパソコンでの gitleaks

ノートパソコンでの gitleaks

このハンドブックページに辿り着いたのは、おそらくローカルマシンでの git commit 中に、私たちのgitleaks のインストールからここに案内されたからでしょう。gitleaks ツールは、パーソナルアクセストークンやその他の認証情報といったシークレットを公開リポジトリに誤ってコミットしてしまうという、よくあるセキュリティ Issue を防ぐために GitLab エンドポイント上で使われています。1 つのリポジトリで漏洩したアクセストークンが、あなたのアカウントがアクセス権を持つすべてのリポジトリやプロジェクトに影響しうるため、すべてのリポジトリがカバーされていることが重要です。

何が起きたのですか？

gitleaks が、シークレットのように見える何かを git リポジトリにコミットしようとしていることを検出しました。出力は次のようになるはずです。

    ○
    │╲
    │ ○
    ○ ░
    ░    gitleaks

{
        "Description": "GitLab Personal Access Token",
        "StartLine": 7,
        "EndLine": 7,
        "StartColumn": 2,
        "EndColumn": 27,
        "Match": "REDACTED",
        "Secret": "REDACT",
        "File": "testfile",
        "Commit": "",
        "Entropy": 0,
        "Author": "",
        "Email": "",
        "Date": "0001-01-01T00:00:00Z",
        "Message": "",
        "Tags": [],
        "RuleID": "gitlab-pat"
}
9:27AM WRN leaks found: 1
9:27AM INF scan duration: 51.840347ms

Description フィールドには gitleaks が検出したシークレットの種類が表示されます。File フィールドに記載されているファイルの StartLine を確認することで検証できます。

どうしたらよいですか？

プレーンなシークレットをコードリポジトリに保存することは決して良い慣行ではありません。コミットしようとしたファイルから問題のシークレットを削除し、安全な場所を見つけてください。何をすべきか不安な場合は、#security Slack チャンネルで気軽に質問してください。

gitleaks によって検出されたシークレットが間違いなく誤検知であり、それでもコミットしたい場合は、環境変数 I_WANT_GITLEAKS_SKIP を一度だけコミット用に設定して、このコミットの gitleaks スキャンを回避してください。コマンドラインでは次のようになります。

I_WANT_GITLEAKS_SKIP=1 git commit -m 'Commit a dummy secret'

この変数を恒久的に設定しないでください。保護メカニズムを破壊することになります。バージョン 8.5.0 以降には、シークレットと同じ行に gitleaks:allow を含めることでダミーシークレットを無視する 機能 も gitleaks にあります。

最終更新 June 14, 2026: Merge pull request #403 from kyama0/claude/cool-turing-ls6eck (bfd74782)
ページのソースコードを見る - ページの編集 - please contribute. Creative Commons License