Gitleaks on Fuchsbauhttps://this-is-fine.io/tags/gitleaks/Recent content in Gitleaks on FuchsbauHugode-DETue, 09 Jun 2026 10:30:00 +0200Kein Klartext-Secret kommt durch — pre-commit, gitleaks und SOPShttps://this-is-fine.io/posts/20260609-pre-commit-gitleaks-sops-guard/Tue, 09 Jun 2026 10:30:00 +0200https://this-is-fine.io/posts/20260609-pre-commit-gitleaks-sops-guard/<p>Mein Lab-Repo ist öffentlich — abrufbar über meinen <a href="https://radicle.dev" rel="external noopener" target="_blank">Radicle</a> -Seed-Node <code>seed.this-is-fine.io</code>. Genau deshalb darf da nie ein Klartext-Secret hineinrutschen. Nicht „sollte nicht&quot;, sondern <em>kann nicht</em>: Drei <a href="https://pre-commit.com/" rel="external noopener" target="_blank">pre-commit</a> -Hooks fangen den Fehler ab, bevor er ein Commit-Objekt wird. Das ist die billigste Versicherung, die ich kenne — ein paar Zeilen YAML gegen einen Leak, den man nie ganz zurückholt.</p>