Skill — Security & Secret Scanner (Bộ Quét Bảo Mật & Rò Rỉ Thông Tin)

Skill này cung cấp cơ chế quét liên tục và tự động phát hiện mọi rủi ro lộ bí mật (Secret Leakage) và dữ liệu khách hàng nhạy cảm (PII).

🔍 CÁC MẪU DỮ LIỆU CẤM TUYỆT ĐỐI (ZERO-TOLERANCE PATTERNS)

🛡️ QUY CHUẨN MASKING BẮT BUỘC

Mọi dữ liệu nhạy cảm trước khi đưa vào LogDTO phải đi qua hàm mask:

private String mask(String str) {
    if (!str) return str
    int len = str.length()
    if (len <= 4) return "*".repeat(len)
    return str.substring(0, 2) + "*".repeat(len - 4) + str.substring(len - 2)
}

🚨 KHI PHÁT HIỆN RÒ RỈ SECRET:

1. Dừng ngay lập tức quá trình build / commit / execution.
2. Xóa bỏ dòng code hoặc câu log vi phạm.
3. Chuyển credentials sang biến môi trường (.env không commit) hoặc Vault/Secret Manager.