Tarayıcınızdan hiç çıkmayan gizli anahtar tarayıcısı
Kayıtları, bir env dosyasını ya da git diff çıktısını yapıştırın. Secret Scan Lite API anahtarlarını, tokenları, özel anahtarları ve parolaları bulur, maskeler, her birinin ne kadar ciddi olduğunu ve neyi yenilemeniz gerektiğini söyler, paylaşması güvenli temiz bir kopya verir.
Yapıştırılan metinler için ücretsiz bir desen tarayıcısı. AWS, GitHub, GitLab, OpenAI, Anthropic, Stripe, Slack, Google, SendGrid, npm, PyPI, Twilio, Discord ve Telegram anahtarlarının biçimlerini, ayrıca özel anahtarları, veritabanı adreslerini, JWT'leri ve parola atamalarını tanır.
Pull request açmadan önce geliştiriciler, kayıt dökümü alan destek ekipleri, bir hatayı grup sohbetine yapıştırmak üzere olan kurucular ve diff inceleyenler için.
Gizli bilgiler sürekli kayıtlara, ekran görüntülerine ve commit'lere karışır. Bir kez paylaşıldığında her yere kopyalanır. Hızlı bir yerel kontrol, mesajı hâlâ silebilecekken bariz olanları yakalar.
Tarama bu sekmede çalışır. Hiçbir şey yüklenmez, kaydedilmez ya da saklanmaz.
Bir şey yapıştırın ya da tam raporu görmek için örnek dosyalardan birini yükleyin.
Maskeli bir rapor bile hangi hizmetleri kullandığınızı gösterir. Yalnızca ihtiyacı olan kişilerle paylaşın.
Bir saldırganın onlarla neler yapabileceğine göre sıralanmış yirmi dört tür gizli bilgi.
Paraya, altyapıya ya da veriye doğrudan erişim.
Sizin adınıza mesaj atabilir, gönderebilir ya da okuyabilir.
Hassas ve çoğu zaman başka yerlerde de kullanılıyor.
Yer tutucular ve örnekler. Bakmaya değer, nadiren sızıntıdır.
Kayıtlar, env dosyaları, hata izleri ya da bir diff. Önce tüm bulgu türlerini görmek için örnek dosyaları kullanın.
Kritik ve yüksek bulgular paylaşmayın demektir. Yer tutucular ayrı listelenir, böylece gerçek sorunları gölgelemezler.
Her bulgu nerede iptal edileceğini söyler. Diff içinde silinen satırlar git geçmişinde yaşamaya devam eder, onları da yenileyin.
Maskeli metni destek kaydına ya da sohbete kopyalayın, parmak izli raporu güvenlik yazışması için saklayın.
Hayır. Tarama bu sayfada çalışan sade bir koddur. Sayfayı açıp internetten çıksanız bile çalışır.
Stripe test anahtarları para hareket ettiremez, bu yüzden daha düşük sıralanır. Herkese açık olduysa yine de yenilenmeleri iyi olur.
Bir değerin ne kadar rastgele olduğunu tahmin eder. Gerçek anahtarlar genelde 4'ün üstündedir, kelimeler ve yer tutucular daha düşüktür.
Bu araç yapıştırılan metinler için yapıldı. Tüm geçmişi taramak için CI hattınızda özel bir tarayıcı kullanın.