Məzmuna keç
Secret Scan Lite

Brauzerinizdən heç vaxt çıxmayan gizli açar skaneri

Mətni başqası oxumazdan əvvəl sızmış açarlara görə yoxlayın.

Logları, env faylını və ya git diff çıxışını yapışdırın. Secret Scan Lite API açarlarını, tokenləri, şəxsi açarları və parolları tapır, onları maskalayır, hər birinin nə qədər ciddi olduğunu və nəyi yeniləməli olduğunuzu deyir, paylaşmaq üçün təhlükəsiz təmiz nüsxə verir.

Nələri tapdığına bax
Nümunə qovluq. Bu səhifədəki bütün açarlar yaradılıb və saxtadır.

Bu nədir

Yapışdırılan mətnlər üçün pulsuz nümunə skaneri. AWS, GitHub, GitLab, OpenAI, Anthropic, Stripe, Slack, Google, SendGrid, npm, PyPI, Twilio, Discord və Telegram açarlarının formatlarını, həmçinin şəxsi açarları, verilənlər bazası ünvanlarını, JWT'ləri və parol təyinatlarını tanıyır.

Kimin üçündür

Pull request açmazdan əvvəl tərtibatçılar, log çıxışları alan dəstək komandaları, xətanı qrup söhbətinə yapışdırmaq üzrə olan qurucular və diff yoxlayanlar üçün.

Hansı problemi həll edir

Gizli məlumatlar daim loglara, ekran görüntülərinə və commit'lərə düşür. Bir dəfə paylaşılanda hər yerə kopyalanır. Sürətli yerli yoxlama mesajı hələ silə bildiyiniz vaxt açıq görünənləri tutur.

Mətni yoxla

Yoxlama bu tabda işləyir. Heç nə yüklənmir, loglara yazılmır və saxlanmır.

Nümunə fayl yüklə
Loglar, .env faylları, konfiqurasiya, JSON və ya git diff. Çoxsətirli şəxsi açarlar da olar.

Hələ yoxlama yoxdur

Nəsə yapışdırın və ya tam hesabatı görmək üçün nümunə fayllardan birini yükləyin.

Maskalı hesabat belə hansı xidmətlərdən istifadə etdiyinizi göstərir. Onu yalnız ehtiyacı olanlarla paylaşın.

Nələri tapır

Təcavüzkarın onlarla nə edə biləcəyinə görə sıralanmış iyirmi dörd növ gizli məlumat.

Kritik

Pula, infrastruktura və ya məlumatlara birbaşa giriş.

  • Şəxsi açar bloku
  • AWS giriş açarı identifikatoru
  • AWS gizli giriş açarı
  • GitHub tokeni
  • GitLab şəxsi giriş tokeni
  • Anthropic API açarı
  • OpenAI API açarı
  • Stripe gizli açarı
  • Parollu verilənlər bazası ünvanı
  • Pulqabı və ya imza şəxsi açarı
  • Bərpa ifadəsi

Yüksək

Sizin adınızdan yaza, göndərə və ya oxuya bilər.

  • Slack tokeni
  • Slack webhook ünvanı
  • Google API açarı
  • SendGrid API açarı
  • npm giriş tokeni
  • PyPI API tokeni
  • Twilio API açarı
  • Discord webhook ünvanı
  • Telegram bot tokeni
  • İçində parol olan ünvan
  • Authorization başlığı
  • JSON Web Token

Orta

Həssasdır və çox vaxt təkrar istifadə olunur.

  • Parol və ya gizli dəyər təyinatı

Aşağı

Yer tutucular və nümunələr. Baxmağa dəyər, nadir hallarda sızıntıdır.

Necə istifadə edilir

  1. Paylaşmazdan əvvəl yapışdırın

    Loglar, env faylları, xəta izləri və ya diff. Əvvəlcə bütün tapıntı növlərini görmək üçün nümunə fayllardan istifadə edin.

  2. Nəticəni oxuyun

    Kritik və yüksək tapıntılar paylaşmayın deməkdir. Yer tutucular ayrıca göstərilir ki, real problemləri kölgədə qoymasın.

  3. Sızanı yeniləyin

    Hər tapıntı onu harada ləğv etməyi deyir. Diff daxilində silinən sətirlər git tarixçəsində qalır, onları da yeniləyin.

  4. Maskalı nüsxəni paylaşın

    Maskalı mətni müraciətə və ya söhbətə kopyalayın, barmaq izli hesabatı təhlükəsizlik yazışması üçün saxlayın.

Bilmək faydalıdır

  • Tanınan formatları axtarır. Prefiksi və etiketi olmayan xüsusi token tapılmayacaq.
  • Açarın hələ işləyib işləmədiyini bilə bilməz. Real görünən hər açarı yenilənənə qədər aktiv sayın.
  • Yeni commit ilə sətri silmək onu git tarixçəsindən çıxarmır.
  • process.env və ya dollar işarəli yer tutucu kimi dəyişənə istinad edən dəyərlər qəsdən buraxılır.

Suallar

Mətnim hara isə göndərilir?

Xeyr. Yoxlama bu səhifədə işləyən sadə koddur. Səhifəni açıb internetdən ayrılsanız da işləyəcək.

Test açarı niyə kritik deyil?

Stripe test açarları pulu hərəkət etdirə bilmir, ona görə daha aşağı sıralanır. Hamıya açıq olubsa, yenə də yeniləmək yaxşıdır.

Təsadüfilik rəqəmi nədir?

Dəyərin nə qədər təsadüfi olduğunu qiymətləndirir. Real açarlar adətən 4'dən yuxarı olur, sözlər və yer tutucular daha aşağı.

Bütöv bir repozitoriyanı yoxlaya bilərəm?

Bu alət yapışdırılan mətnlər üçün hazırlanıb. Bütün tarixçəni yoxlamaq üçün CI xəttinizdə xüsusi skanerdən istifadə edin.

Tərtibatçı ilə əlaqə

Sualın, fikrin və ya iş təklifin var? X və ya Telegram vasitəsilə yaz.

Tərtibatçıya dəstək ol

Bu alət sənə vaxt qazandırıbsa, öz pul kisəndən bu EVM ünvanına bəxşiş göndərə bilərsən.

0xd28Fd90eD69092bd01598f237aad33a0cc9c3EeA