เครื่องมือสแกนความลับและคีย์ API

เครื่องมือสแกนความลับและคีย์ API ตรวจโค้ด การตั้งค่า บันทึก ไฟล์สภาพแวดล้อม และ git diff เพื่อหาข้อมูลรับรองก่อนที่คุณจะ commit วาง หรือแชร์ เครื่องมือนี้รู้จักคีย์และโทเค็นของผู้ให้บริการ (AWS, GitHub, GitLab, Stripe, OpenAI, Slack, Google และอื่น ๆ อีกมาก) บล็อกคีย์ส่วนตัว URL ฐานข้อมูลและโบรกเกอร์ที่มีรหัสผ่าน ส่วนหัวการอนุญาต JWT ความลับของเว็บฮุก และรหัสผ่านที่กำหนดให้ชื่อคีย์ที่อ่อนไหว ผลลัพธ์แสดงบรรทัดและคอลัมน์ ผู้ให้บริการ ระดับความมั่นใจ และตัวอย่างที่ปิดบังไว้ พร้อมสำเนาที่ปกปิดแล้วสำหรับคัดลอกหรือดาวน์โหลด

1. 1.วางข้อความ นำเข้าไฟล์ข้อความไม่เกิน 2 MB หรือโหลดตัวอย่าง
2. 2.ใช้ชนิดอินพุตแบบตรวจหาอัตโนมัติ หรือเลือกรูปแบบเอง สำหรับ git diff ตัวเลือกเฉพาะบรรทัดที่เพิ่มจะแสดงเฉพาะสิ่งที่พบในบรรทัดที่เพิ่ม ส่วนสำเนาที่ปกปิดยังครอบคลุมทุกบรรทัด
3. 3.เลือกสแกน สิ่งที่พบจะเรียงตามความรุนแรง เลือกบรรทัดเพื่อไปยังตำแหน่งนั้นในอินพุต
4. 4.แสดงค่าเฉพาะเมื่อต้องตรวจสอบ และซ่อนผลบวกลวงเพื่อไม่ให้ถูกปกปิด
5. 5.เลือกรูปแบบการปกปิด แล้วคัดลอกข้อความที่ปกปิดหรือดาวน์โหลดสำเนาที่ปลอดภัย

การตรวจจับรวมคำนำหน้าของผู้ให้บริการที่รู้จัก ชื่อคีย์หรือส่วนหัวรอบค่า ความยาวและชุดอักขระที่คาดไว้ และความสุ่ม (เอนโทรปี) ค่าที่เพียงดูสุ่มจะรายงานที่ความมั่นใจต่ำเท่านั้น เพราะแฮช UUID และรหัสบิลด์ก็ดูสุ่มเช่นกัน ตัวแทนอย่าง changeme, your-key หรือการอ้างอิงสภาพแวดล้อมอย่าง process.env.API_KEY จะถูกละเว้น ในซอร์สโค้ด ค่าที่เป็นตัวแปรหรือชื่อชนิดแทนที่จะเป็นข้อความในเครื่องหมายคำพูดจะถูกข้าม ข้อมูลส่วนบุคคล ข้อมูลการเงิน และที่อยู่ปิดไว้เป็นค่าเริ่มต้น และเปิดได้ในขั้นสูง

การสแกนและการปกปิดทำงานในเบราว์เซอร์ของคุณ ข้อความไม่ถูกอัปโหลด จัดเก็บ บันทึก หรือใส่ในที่อยู่หน้าเว็บ และค่าเดิมจะแสดงเฉพาะเมื่อคุณเลือกแสดงค่า เครื่องสแกนพิสูจน์ไม่ได้ว่าไม่มีความลับเหลืออยู่ รูปแบบเฉพาะขององค์กร ค่าที่ถูกแบ่งหรือเข้ารหัส และความลับในไฟล์ไบนารีอาจถูกมองข้าม เครื่องมือไม่ตรวจว่าข้อมูลรับรองยังใช้งานได้หรือไม่ ให้ถือว่าข้อมูลรับรองที่หลุดออกไปทุกรายการถูกเปิดเผยแล้ว และเปลี่ยนใหม่