Hallo zusammen, als Ergänzung zu [0] hat mich ein Kollege auf trufflehog [1] aufmerksam gemacht. Sofern nicht selber schon gesehen/-lesen hier [1] FYI "truffleHog" pip3 instal truffleHog Und wo wir schon bei dem Thema Risiko für databreach [2] sind, hier noch [3] als weitere Info "How to Scan GitHub Repository for Credentials?" VG Bernd [0] https://lists.rwth-aachen.de/hyperkitty/list/rwth-security@lists.rwth-aachen... [1] https://github.com/dxa4481/truffleHog [2] https://thehackernews.com/2019/10/data-breach-protection.html [3] https://geekflare.com/github-credentials-scanner/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler@itc.rwth-aachen.de https://www.itc.rwth-aachen.de