@eduuu/safe-commit-check

CLI para evitar subir secretos en commits.

Instalacion

npm install -g @eduuu/safe-commit-check

Uso rapido

safe-commit-check

Instalar hook pre-commit automatico:

safe-commit-check init

Forzar reemplazo del hook:

safe-commit-check init --force

Comportamiento

• Bloquea commit si hay archivos sensibles en staging.
• Bloquea commit si detecta contenido sensible (tokens/keys/passwords) en staged.
• Muestra warning para .npmrc.
• Muestra warning para archivos sensibles ya trackeados (no bloquea).

Configuracion

Crea .safe-commit-checkrc.json para personalizar reglas:

{
  "blockedPatterns": [".env", ".env.*", "*.pem", "*.key", "*.p12", "*.pfx", "id_rsa", "id_dsa", "credentials.json", "service-account*.json", "secrets.*", ".aws/credentials"],
  "warningPatterns": [".npmrc"],
  "allowedPaths": [".env.example", ".env.sample", ".env.template"],
  "scanContent": true
}