シークレットスキャンツール「scan-for-secrets」バージョン0.2のリリース
Simon Willison氏が開発したシークレットスキャンツール「scan-for-secrets」のバージョン0.2がリリースされ、CLIのストリーミング出力や複数ディレクトリ指定など実用性の高い機能が追加された。
キーポイント
CLIのパフォーマンス向上
結果を逐次ストリーミング出力するようになり、大規模ディレクトリのスキャン効率が改善された。
スキャン対象の柔軟な指定
複数ディレクトリの指定や個別ファイルの指定が可能になり、ユースケースが拡大した。
Python APIの拡充
scan_directory_iter()、scan_file()、scan_file_iter()の新関数が追加され、プログラムからの利用が容易になった。
詳細出力オプションの追加
verboseオプションによりスキャン中のディレクトリ表示が可能になり、デバッグ性が向上した。
影響分析・編集コメントを表示
影響分析
このリリースは特定のオープンソースツールのマイナーアップデートであり、業界全体への直接的な影響は限定的だが、シークレット管理の実務効率化に貢献する実用的な改善が含まれている。開発者コミュニティ内でのツールの成熟度が高まったことを示している。
編集コメント
実務でシークレット漏洩防止を担う開発者にとって有用な機能追加が行われたマイナーアップデート。業界全体の動向というよりは、特定ツールの実用性向上に焦点を当てた内容。
リリース: scan-for-secrets 0.2
- 大規模なディレクトリでの処理に適するため、CLI ツールは結果をすべて収集してからではなく、見つかるたびにストリーミング出力するようになりました。
-d/--directoryオプションを複数回指定して、複数のディレクトリをスキャンできるようになりました。
- 1 つ以上の個別ファイルを指定してスキャンするための新しい
-f/--fileオプションを追加しました。
- 新規 Python API 関数として
scan_directory_iter(),scan_file(), およびscan_file_iter()を追加しました。
- 現在スキャン中の各ディレクトリを表示する、新しい
-v/--verboseオプションを追加しました。
原文を表示
Release: scan-for-secrets 0.2
- CLI tool now streams results as they are found rather than waiting until the end, which is better for large directories.
- -d/--directory option can now be used multiple times to scan multiple directories.
- New -f/--file option for specifying one or more individual files to scan.
- New scan_directory_iter(), scan_file() and scan_file_iter() Python API functions.
- New -v/--verbose option which shows each directory that is being scanned.
関連記事
[AINews] 今日は何も大きな出来事はありませんでした
Anthropic が RSI の兆候を示し、OpenAI の ChatGPT が月間アクティブユーザー数で 10 億人を突破。SpaceX AI は IPO について説明しているが、最も重要なのは AIE WF のチケット確保とイベント参加である。
Vite 開発元 VoidZero が Cloudflare に参画
Vite や Vitest を開発する企業「VoidZero」がクラウドプロバイダー「Cloudflare」に合流し、同社全従業員も Cloudflare の一員となる。ただし、主要プロジェクトは引き続きオープンソースとして運営される方針を示した。
Google の新モデル「Gemma 4 12B」は 16GB RAM のノート PC で動作可能に設計
Google は、メモリ消費を抑えた新しい生成 AI モデル「Gemma 4 12B」を発表した。このモデルは、一般的な消費者向けノートパソコン（RAM 16GB）でも実行できるように最適化されており、ローカルでの AI 利用を促進するものである。