Un détecteur de secrets qui ne quitte jamais votre navigateur
Collez des journaux, un fichier env ou un git diff. Secret Scan Lite trouve les clés d'API, jetons, clés privées et mots de passe, les masque, indique la gravité de chacun et ce qu'il faut renouveler, puis vous donne une copie propre que vous pouvez partager.
Un détecteur de motifs gratuit pour les textes collés. Il connaît le format des clés AWS, GitHub, GitLab, OpenAI, Anthropic, Stripe, Slack, Google, SendGrid, npm, PyPI, Twilio, Discord et Telegram, ainsi que les clés privées, les adresses de bases de données, les JWT et les mots de passe affectés à une variable.
Les développeurs avant une pull request, les équipes de support qui reçoivent des journaux, les fondateurs sur le point de coller une erreur dans un groupe et les personnes qui relisent un diff.
Les secrets se glissent sans cesse dans les journaux, les captures et les commits. Une fois partagés, ils sont copiés partout. Une vérification locale rapide attrape les plus évidents tant que vous pouvez encore supprimer le message.
L'analyse se fait dans cet onglet. Rien n'est envoyé, journalisé ni conservé.
Collez un texte ou chargez un des fichiers de démo pour voir un rapport complet.
Même masqué, un rapport révèle les services que vous utilisez. Ne le partagez qu'avec les personnes concernées.
Les 24 types de secrets détectés, classés selon ce qu'un attaquant pourrait en faire.
Accès direct à l'argent, à l'infrastructure ou aux données.
Permet de publier, d'envoyer ou de lire en votre nom.
Sensible et souvent réutilisé.
Valeurs factices et exemples. À regarder, rarement une fuite.
Journaux, fichiers env, traces d'erreur ou diff. Commencez par les fichiers de démo pour voir tous les types de détection.
Une détection critique ou élevée veut dire ne pas partager. Les valeurs factices sont listées à part pour ne pas noyer les vrais problèmes.
Chaque détection indique où la révoquer. Les lignes supprimées d'un diff restent dans l'historique git, renouvelez aussi ces secrets.
Collez le texte masqué dans le ticket ou la discussion, et gardez le rapport avec empreintes pour l'équipe sécurité.
Non. L'analyse est un simple code qui tourne dans cette page. Ouvrez la page, coupez internet, et tout fonctionne encore.
Les clés de test Stripe ne peuvent pas déplacer d'argent, elles sont donc classées plus bas. Si elles ont été publiques, mieux vaut quand même les renouveler.
Il estime à quel point une valeur est aléatoire. Les vraies clés dépassent souvent 4, les mots et les valeurs factices restent plus bas.
Cet outil est fait pour les textes collés. Pour tout l'historique, utilisez un détecteur dédié dans votre CI.