git-secrets で Github に AWS の Credential を公開してしまわないようにする

git-secrets というツールで、誤って AWS の Credential を GitHub に公開してしまわないようにする。

git-secrets をインストールする

$ brew install git-secrets

既存プロジェクトにフックする

$ cd ~/Documents/github/yoheia
$ git secrets --install
&#10003; Installed commit-msg hook to .git/hooks/commit-msg
&#10003; Installed pre-commit hook to .git/hooks/pre-commit
&#10003; Installed prepare-commit-msg hook to .git/hooks/prepare-commit-msg

拒否設定を行う

$ git secrets --register-aws --global

拒否設定を確認する

$ git secrets --list
secrets.providers git secrets --aws-provider
secrets.patterns [A-Z0-9]{20}
secrets.patterns ("|')?(AWS|aws|Aws)?_?(SECRET|secret|Secret)?_?(ACCESS|access|Access)?_?(KEY|key|Key)("|')?\s*(:|=>|=)\s*("|')?[A-Za-z0-9/\+=]{40}("|')?
secrets.patterns ("|')?(AWS|aws|Aws)?_?(ACCOUNT|account|Account)_?(ID|id|Id)?("|')?\s*(:|=>|=)\s*("|')?[0-9]{4}\-?[0-9]{4}\-?[0-9]{4}("|')?
secrets.allowed AKIAIOSFODNN7EXAMPLE
secrets.allowed wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY