GitLab Secret Detection

Définition

GitLab Secret Detection est une fonctionnalité de sécurité intégrée nativement aux pipelines CI/CD de GitLab qui analyse le code source, les commits et l'historique complet d'un dépôt Git pour repérer des secrets accidentellement exposés : clés d'API, mots de passe en dur, tokens d'authentification, clés privées SSH ou certificats. L'analyse s'appuie sur plus de cent règles de détection basées sur des expressions régulières et des heuristiques de format, couvrant les patterns spécifiques de fournisseurs majeurs comme AWS (clés d'accès commençant par AKIA), Google Cloud, Slack, Stripe ou GitHub, ainsi que des détections génériques pour les identifiants à forte entropie. La fonctionnalité s'exécute automatiquement à chaque pull ou merge request via le job secret_detection intégré au template GitLab CI, et peut également scanner rétroactivement l'historique complet des commits pour identifier des fuites anciennes non détectées au moment du commit initial. Les éditions Ultimate de GitLab ajoutent la détection de secrets côté serveur en amont du push (pre-receive), empêchant physiquement l'entrée du secret dans le dépôt distant plutôt que de le signaler après coup. Chaque finding remonte dans le tableau de bord de sécurité GitLab avec un statut de triage (confirmé, faux positif, à corriger), et peut déclencher une révocation automatique pour certains types de tokens partenaires via l'intégration avec les fournisseurs cloud concernés.