TruffleHog 3.99.7

Yeni Özellikler​

• xAI analyzer eklendi.
• Fireworks AI API anahtarı dedektörü eklendi.
• Infisical service token dedektörü eklendi.

İyileştirmeler​

• lint: semgrep container imajı digest ile sabitlendi.

Hata Düzeltmeleri​

• --include-wikis yardım metnindeki yazım hatası ve huggingface README açıklaması düzeltildi.
• anypointoauth2: HTTP 422 yanıtı artık doğrulanmış sayılmıyor.
• Arşiv işleyicisindeki 7z ve rar panic hataları düzeltildi ve kurtarılan panic yığınları günlüğe kaydediliyor.

Yeni Özellikler​

• Kaynak bazında hata ayıklama (debug) seçeneği eklendi ve hata ayıklama günlüklerinde hassas veriler gizleniyor.
• Doğrulaması atlanan sonuçlar işaretleniyor.
• Lambda Cloud API anahtarı algılayıcısı eklendi.

İyileştirmeler​

• Kaynak bazında hata ayıklama için Git kaynağı günlükleri temizlendi.
• GitHub: Yorumlar listelenmeden önce App kurulum izinleri kontrol ediliyor.

Güvenlik​

• golang.org/x/crypto modülü v0.56.0 sürümüne güncellendi.
• golang.org/x/net modülü v0.60.0 sürümüne güncellendi.
• github.com/yuin/goldmark modülü v1.7.17 sürümüne güncellendi.

Diğer Değişiklikler​

• github.com/trufflesecurity/ldap-verify digest'i güncellendi.
• trufflesecurity/.github bağımlılığı v1.0.5 sürümüne güncellendi.

İyileştirmeler​

• Yapılandırmadaki tekilleştirme önbelleği boyutunun motor bileşenine aktarılması sağlandı.

Hata Düzeltmeleri​

• Sumo Logic algılayıcısının yapılandırılmış doğrulama uç noktalarını yok saymasına neden olan sorun düzeltildi.

Yeni Özellikler​

• Doğrulama istekleri için OAuth2 (ROPC) kimlik doğrulaması eklendi.

Değişiklikler​

• Int 595 doğrulamasındaki asimetri kontrolü iyileştirildi.
• fetchBearerToken için hata gövdesinin döndürülmesi sağlandı.
• github.com/charmbracelet/bubbletea modülü v1.3.10 sürümüne güncellendi.
• github.com/trufflesecurity/ldap-verify özeti güncellendi.
• Haritaların yeniden kullanılmasından kaynaklanan sorun düzeltildi; sonradan yapılan düzenlemelerin tüm sonuçları etkilemesi önlendi.
• Square 403 yanıtlarının INSUFFICIENT_SCOPES durumunda doğrulanmış olarak değerlendirilmesi sağlandı.
• trufflehog:ignore satırlarındaki sırların raporlanabilmesi için --no-ignore-tag seçeneği eklendi.
• CI ortamında başarısız olan GHCR görüntüleri listeleme testi düzeltildi.
• Yinelenen --no-ignore-tag değişiklikleri geri alındı.
• S3 paketleri içindeki tarama ilerlemesinin gösterilmesi sağlandı.
• --github-actions çıktısındaki özel karakterlerin kaçışlanması düzeltildi.
• portainertoken algılayıcısındaki gereksiz fmt.Printf çağrısı kaldırıldı.
• Sonuçların tekilleştirme önbelleğindeki yarış durumu düzeltildi.
• GitLab v2/v3 için entropy filtresi eklendi ve doğrulama iyileştirildi.
• Okta alan adı deseni mil ve fedramp alanlarını kapsayacak şekilde güncellendi.
• Bir algılayıcı her iki tarafta da sıfır eşleşme ürettiğinde Corpora karşılaştırmasının temiz olarak raporlanması sağlandı.
• Hugging Face kaynağı için belgeler eklendi.
• GitLab kaynağı için belgeler eklendi.
• GitHub kaynağı için belgeler eklendi.
• Auth0 Private Cloud auth0app.com alan adlarının algılanması düzeltildi.
• S3 taramalarında yalnızca include öneklerinin listelenmesi sağlandı.
• GitHub erişim belirtecinin apiClient üzerinden alınmasına geri dönüldü.
• Yoğun girdilerde NetSuite algılayıcısının belleğinin tükenmesine neden olan sorun düzeltildi.
• Jenkins kaynağı için belgeler eklendi.
• Mevcut dosyalara işaret etmeyen beş dahili bağlantı düzeltildi.
• pkg/ssrf paylaşımlı çıkış koruması eklendi ve WithNoLocalIP ile analyzer istemcilerinde kullanılmaya başlandı.