project-check: gitleaks по всей истории — первый push проекта больше не краснеет

.github/workflows/project-check.yml

@@ -58,14 +58,24 @@ jobs:
   secrets:
     name: Поиск утёкших секретов
     runs-on: ubuntu-latest
+    env:
+      GITLEAKS_VERSION: 8.30.1
     steps:
       - uses: actions/checkout@v4
         with:
           fetch-depth: 0            # gitleaks проверяет всю историю
+      # Не gitleaks-action: на push он сканирует «<первый коммит>^..<последний>», а на первом
+      # push проекта первый коммит корневой, родителя у него нет — проверка падала на ровном месте
+      # (gitleaks/gitleaks-action#199). И в репозиториях организаций action требует лицензию.
+      # Сам gitleaks по всей истории работает везде; архив сверяем с официальной контрольной суммой.
       - name: gitleaks
-        uses: gitleaks/gitleaks-action@v2
-        env:
-          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+        run: |
+          base="https://github.com/gitleaks/gitleaks/releases/download/v${GITLEAKS_VERSION}"
+          tarball="gitleaks_${GITLEAKS_VERSION}_linux_x64.tar.gz"
+          curl -sSfLO "$base/$tarball"
+          curl -sSfL "$base/gitleaks_${GITLEAKS_VERSION}_checksums.txt" | grep " $tarball\$" | sha256sum -c -
+          tar -xzf "$tarball" gitleaks
+          ./gitleaks git --redact --verbose .
 
   python:
     name: Python — стиль и безопасность

CHANGELOG.md

@@ -40,6 +40,9 @@
   без указания, куда идти.
 - Верные ответы тестов были скучены на одной позиции (259 из 270 на B) — распределение выровнено.
 - 61 ссылка вела в **поиск** YouTube, а выглядела как готовый урок — теперь честно помечена «поиск на YouTube».
+- **Автопроверка проектов краснела на первом push**: шаг поиска секретов (`gitleaks-action`) строил
+  диапазон от родителя первого коммита, а у корневого коммита родителя нет. `project-check.yml` теперь
+  запускает сам gitleaks по всей истории — первый push проходит, и лицензия для организаций не нужна.
 
 ### Планируется
 - Живое сообщество (Telegram/Discord) по [docs/community-setup.md](docs/community-setup.md)

STATS.md

@@ -22,7 +22,7 @@
 | 📄 Шаблонов документов | **6** |
 | 🎤 Вопросов к собеседованию | **102** |
 | 🌍 Языков | **2** |
-| 📖 Строк в Markdown | **11924** |
+| 📖 Строк в Markdown | **11927** |
 
 ---