piighost/gitlab-token

Jeton d'accès GitLab personnel, de projet ou de groupe : glpat- puis au moins vingt caractères de l'alphabet du jeton. Le lookahead ancre la fin, donc un jeton plus long est pris en entier plutôt que tronqué à vingt. Les autres préfixes de GitLab (gldt-, glrt-, glsoat-) sont d'autres objets et ne sont pas couverts.

Label : GITLAB_TOKEN

Motif

\bglpat-[A-Za-z0-9_-]{20,}(?![A-Za-z0-9_-])

Doit être reconnu

• Le pipeline échoue avec glpat-AbCdEfGhIjKlMnOpQrSt dans les variables. → glpat-AbCdEfGhIjKlMnOpQrSt
• GITLAB_TOKEN=glpat-0123456789abcdefghij0123456789 → glpat-0123456789abcdefghij0123456789

Ne doit rien reconnaître

• glpat-court
• glpat_AbCdEfGhIjKlMnOpQrSt

Tags : international, secrets, software-dev

Télécharger le détecteur en TOML

Utilisé par

• piighost/secrets-extended : Toutes les formes de secrets que connaît le catalogue : les quatre du groupe secrets plus Anthropic, Google, Slack,…

Motifs voisins

• piighost/anthropic-api-key : Clé d'API Anthropic : le préfixe utilisateur sk-ant-api et le préfixe d'administration sk-ant-admin, les deux chiffres…
• piighost/aws-access-key : Identifiant de clé d'accès AWS : le préfixe AKIA d'une clé utilisateur à long terme, puis seize caractères en majuscules.
• piighost/aws-secret-access-key : Clé secrète d'accès AWS.
• piighost/azure-storage-key : Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral…
• piighost/basic-auth-url : Une URL qui porte des identifiants HTTP basic, utilisateur:mot de passe avant l'hôte.
• piighost/bearer-token : Le secret d'un en-tête HTTP Authorization Bearer, sur l'alphabet de jeton de la RFC 6750.