Сканер секретов, который не покидает браузер
Вставьте логи, env файл или git diff. Secret Scan Lite найдёт API ключи, токены, приватные ключи и пароли, замаскирует их, скажет, насколько опасна каждая находка и что заменить, и выдаст чистую копию, которой можно делиться.
Бесплатный сканер шаблонов для вставленного текста. Знает форматы ключей AWS, GitHub, GitLab, OpenAI, Anthropic, Stripe, Slack, Google, SendGrid, npm, PyPI, Twilio, Discord и Telegram, а также приватные ключи, адреса баз данных, JWT и присвоения паролей.
Для разработчиков перед pull request, поддержки, которая получает дампы логов, основателей, готовых вставить ошибку в общий чат, и тех, кто проверяет diff.
Секреты постоянно попадают в логи, скриншоты и коммиты. Стоит ими поделиться, и они копируются повсюду. Быстрая локальная проверка ловит очевидное, пока сообщение ещё можно просто удалить.
Проверка идёт в этой вкладке. Ничего не загружается, не пишется в логи и не сохраняется.
Вставьте текст или загрузите один из демо файлов, чтобы увидеть полный отчёт.
Даже замаскированный отчёт показывает, какими сервисами вы пользуетесь. Делитесь им только с теми, кому он нужен.
Двадцать четыре вида секретов, упорядоченных по тому, что с ними может сделать злоумышленник.
Прямой доступ к деньгам, инфраструктуре или данным.
Можно писать, отправлять или читать от вашего имени.
Чувствительно и часто используется повторно.
Заглушки и примеры. Стоит взглянуть, но это редко утечка.
Логи, env файлы, трассировки или diff. Сначала откройте демо файлы, чтобы увидеть все виды находок.
Критичные и высокие находки значат не отправлять. Заглушки идут отдельно и не заслоняют настоящие проблемы.
У каждой находки сказано, где её отозвать. Удалённые в diff строки живут в истории git, их тоже нужно заменить.
Скопируйте замаскированный текст в тикет или чат, а отчёт с отпечатками сохраните для переписки с безопасностью.
Нет. Проверка это обычный код на этой странице. Можно открыть её, отключить интернет, и всё продолжит работать.
Тестовые ключи Stripe не двигают деньги, поэтому оценены ниже. Если они попали в открытый доступ, их всё равно стоит заменить.
Это оценка того, насколько значение случайно. У настоящих ключей обычно больше 4, у слов и заглушек меньше.
Этот инструмент сделан для вставок. Для проверки всей истории используйте отдельный сканер в CI.