プライバシーレビュー

公開リポジトリに含まれるべきではないコンテンツについて、ステージングされたファイルと最近変更されたファイルをスキャンします。

これはセキュリティスキャンではありません(それは gitleaks とpre-commit-checks.sh のセクション5です)。 これはプライバシー+個人的な害のスキャンです。技術的にはコミット可能だが、広く見られると所有者にとって害になる可能性があるもの。

何を探すべきか

ガイド原則

これが見つかったら、誰かに害をもたらすだろうか？

パターンマッチングに頼らず、判断力を持って読んでください。「この人が自分自身を検索してこのページを見つけたら、傷つく、恥ずかしい思いをする、または怒るだろうか？」と自問してください。答えがイエスなら、フラグを立てます。以下のカテゴリーは例であり、完全なリストではありません。

硬いレッドフラグ(必ずフラグを立てる、確実に .private/ に移動)

• 個人のメールアドレス(プロジェクト関連ではないアドレス)
• 電話番号、住所、パスポート/ID情報
• 認証情報、パスワード、トークン(セキュリティスキャンでもキャッチされるべき)
• 個人向けサービスのアカウントユーザー名
• 第三者の個人情報 — クライアン

...