Буду признателен за подсказку о том как можно решить вопрос. Дано - CI система с билдами и логами (дженкинс,тимсити). Задача - выгрести из логов все чувствительные или потенциально чувствительные значения. Звучит странно, но на практике не раз попадал в приоткрытый дженкинс в котором не аккуратно сделали echo какого то секрета, которые в свою очередь был весьма полезен. Из примитивного решения, которое пришло на ум - бурповым спайдером попытаться всё обойти и потом в хистори бурпа пытаться что-то находить... но как по мне так себе вариант...

Я нередко замечал что топы просто не следят за новыми тулзами, тот же наффи - обнаружил ffuf после хз какого времени, возможно только из за него он и стал популярен. Возможно просто нет времени следить/проверять/менять раз все уже устраивает

Да и дата на твите полтора года назад, может тогда и ffuf то не было

А, он опять вышел...

ты именно в логах CI/CD хочешь найти?

ага. я так еще ночь поспал с этой мыслью и подумал что надо копасть в сторону api jenkins, teamcity и выгребать из нее все логи. а затем уже rgrep делать проверку через key words

rgrep?

Сорян. Rg имелось в виду

какой-то модный греп?

Типа очень очень быстрый.

мм, понятно :)

простите,  а в телеге можно в группу оправить сообщение, зашифрованное ключем, чтобы его  смог  прочитать только тот, у кого есть паблик ключ?

паблик ключ должен быть у всех, в этом суть паблик ключа

ну, я имею ввиду,  если у тебя его например нет, то ты видишь только зашифрованное сообщение,  а у кого  он есть,  они видят норм сообщение

Тебе GPG нужно, а не Телега

ну я знаю, что такое GPG

-----BEGIN PGP MESSAGE-----

hQEMA0nXhd1SNVl2AQf/d0JzKRYSZzaZER+HWwTK0/+WrW39GeAvmzKOZ4WNz7tt
CX9bukQ64WOYhcoGSXYdEfSPQspyB+3GfuvcdELEcIomd9MdmAiTh5gSVgIvD8KS
9q48BYp8SvSuUGdNRP1VGZ8gh44NaH/efCebYJbCnOlXs2qe1VFrRX+hlBt1sd8r
CbzrwdNiAwroilzkPbHu0NPSQrVkuJ4FDbn/WNoWjydw20j/SB2RuGzBbR0uqP96
GXCj1J3gGCmln6O/45b/hLJVAIPdlrXuyR4J2h4uTcN7WAAEaOItwIb9RL/XuNE0
+lISp1Nf9gbH488UVuYHZXRyEu1Mg5lfcSl2Ul7wqdJAASaahOCwIFXkCkYueNjw
r38TxL2ccDGLmjwAWnLPRkRCPKPaiUMg/ndIUJm4NkJQ4M/trjDge9vMglE/LfyD
Lw==
=6PCP
-----END PGP MESSAGE-----

например так! человек нажимает Decrypt, и получает нормальное сообщение.

Установи жаббер и не парься