jenkins - 如何在詹金斯的控制台日志上找到正在打印凭据的作业

Question

我正在从事一个安全项目，我需要防止敏感数据的输出。我们在 Jenkins 机器上运行了 100 多个作业，并且很难逐个检查作业。有什么方法可以检查正在打印的作业控制台输出中的凭据？有人可以建议。谢谢。

标签： jenkinsjenkins-pipeline

Answer 1

您可以查看实现 jenkins 掩码密码插件并在控制台输出中以纯文本形式隐藏您的密码打印，而不是查看 jenkins 控制台输出的密码/凭据。有一些工具可用于扫描 jenkins 控制台日志。其中一个工具是 Veracode Jenkins 插件。在找到任何方法之前，您可以限制可以看到控制台的访问权限。您可以为此使用基于矩阵的安全性，并且只有管理员才能看到控制台日志。

谢谢， Subhadeep