betterleaksのdevcontainer-featuresを作った

https://github.com/betterleaks/betterleaks gitleaksの開発者達によって作成されたシークレットスキャナー。

どうやら検知の精度がgitleaksより大幅に向上し、設定ファイルの表現方法が多彩になったらしい。

さらにgitleaksとの互換性も兼ね備えてるので、alias gitleaks='betterleaks'のようにエイリアスを設定するだけで使えるようになる。

導入コストも低いので移行できるなら移行した方がよいです。

そんな素晴らしいシークレットスキャナーのfeaturesをさっそく作ってみた。

https://github.com/yama-is-bocchi/devcontainer-features/pkgs/container/devcontainer-features%2Fbetterleaks

導入は簡単です。

devcontainerのfeaturesに以下の設定を追加するだけ!

"features": {
"ghcr.io/yama-is-bocchi/devcontainer-features/betterleaks:latest": {
"version": "latest"
}
}

ソースも公開してるので安心して使ってください👍