Un escáner de secretos que nunca sale de tu navegador
Pega registros, un archivo env o un git diff. Secret Scan Lite encuentra claves de API, tokens, claves privadas y contraseñas, las enmascara, te dice qué tan grave es cada una y qué debes rotar, y te da una copia limpia que puedes compartir sin riesgo.
Un escáner de patrones gratuito para textos pegados. Reconoce el formato de las claves de AWS, GitHub, GitLab, OpenAI, Anthropic, Stripe, Slack, Google, SendGrid, npm, PyPI, Twilio, Discord y Telegram, además de claves privadas, direcciones de bases de datos, JWT y contraseñas asignadas a variables.
Para desarrolladores antes de un pull request, equipos de soporte que reciben volcados de registros, fundadores a punto de pegar un error en un chat de grupo y quien revisa un diff.
Los secretos se cuelan todo el tiempo en registros, capturas y commits. Una vez compartidos, se copian por todas partes. Una revisión local rápida atrapa los más obvios mientras todavía puedes borrar el mensaje.
El escaneo se hace en esta pestaña. No se sube, registra ni guarda nada.
Pega algo o carga uno de los archivos de prueba para ver un informe completo.
Incluso un informe enmascarado revela qué servicios usas. Compártelo solo con quien lo necesite.
Veinticuatro tipos de secretos, ordenados según lo que un atacante podría hacer con ellos.
Acceso directo a dinero, infraestructura o datos.
Permite publicar, enviar o leer en tu nombre.
Sensible y a menudo reutilizado.
Valores de relleno y ejemplos. Merece un vistazo, rara vez es una fuga.
Registros, archivos env, trazas de error o un diff. Usa primero los archivos de prueba para ver todos los tipos de hallazgo.
Un hallazgo crítico o alto significa no compartir. Los valores de relleno van aparte para no tapar los problemas reales.
Cada hallazgo dice dónde revocarlo. Las líneas eliminadas en un diff siguen en el historial de git, así que rótalas también.
Copia el texto enmascarado en el ticket o el chat, y guarda el informe con huellas para el hilo de seguridad.
No. El escaneo es código sencillo que corre en esta página. Puedes abrirla, quedarte sin conexión y sigue funcionando.
Las claves de prueba de Stripe no pueden mover dinero, por eso quedan más abajo. Si llegaron a ser públicas, conviene rotarlas igualmente.
Estima lo aleatorio que es un valor. Las claves reales suelen superar 4, las palabras y los valores de relleno quedan por debajo.
Esta herramienta está pensada para textos pegados. Para todo el historial usa un escáner dedicado en tu CI.