Vergessene Schlüssel und Tokens im Text

Entwickler und Prüfende können eingefügten Text vor dem Teilen untersuchen, wenn darin möglicherweise ein Schlüssel oder Token zurückgeblieben ist.

Entdecken Sie Schlüssel und Tokens, die versehentlich in einem Text geblieben sind, und erkennen Sie sensible Stellen noch vor der Weitergabe.

Bedienung

1. Fügen Sie den Text, Code oder die Konfiguration ein, die Sie prüfen möchten.
2. Starten Sie die Analyse, um nach potenziellen Schlüsseln und Tokens zu suchen.
3. Prüfen Sie die im Ergebnis gemeldeten Übereinstimmungen.
4. Überprüfen Sie jeden verdächtigen Eintrag, bevor Sie den Text weitergeben.
5. Leeren Sie den Inhalt, wenn er nicht auf dem Bildschirm zurückbleiben soll.

Beispiel

Bei einem Auszug mit einer api_key-Zeile und einem Beispielpasswort markiert das Werkzeug Muster, die wie Geheimnisse aussehen. Prüfen Sie jeden Hinweis, um zu entscheiden, ob es sich um einen echten sensiblen Wert oder nur um ein Beispiel handelt, und entfernen Sie dann alles, was nicht weitergegeben werden darf.

Eingabe

api_key = AKIAIOSFODNN7EXAMPLE
password = example123

Grenzen und Formate

• Der Scanner arbeitet mit Mustern: Er kann einen Fehlalarm melden oder ein anders geschriebenes Geheimnis übersehen.
• Ein gültiges Geheimnis sollte nicht in ein Online-Werkzeug eingefügt werden, wenn Sie die Verwendung nicht kontrollieren; entfernen Sie es vor der Weitergabe.
• Das Werkzeug löscht das Geheimnis nicht aus Ihren Dateien oder Ihrer Historie; die Korrektur bleibt manuell.
• Ein Hinweis ist kein Beweis: Prüfen Sie den Kontext und rotieren Sie jeden Schlüssel, der tatsächlich offengelegt wurde.

Wo die Verarbeitung stattfindet

Die Analyse läuft vollständig in Ihrem Browser. Der eingefügte Text bleibt auf Ihrem Gerät und wird nicht an einen externen Dienst gesendet. Sie können einen Auszug prüfen, bevor Sie ihn weitergeben, ohne ein Konto oder Speicherung.

Häufige Fragen

Was soll ich tun, wenn das Werkzeug einen Fehlalarm meldet?

Öffnen Sie den Kontext um die Übereinstimmung und prüfen Sie, ob die Zeichenkette wirklich wie ein Schlüssel oder Token aussieht. Variablennamen, Dokumentationsbeispiele und Testkennungen können einen Hinweis auslösen. Wenn es ein Fehlalarm ist, notieren Sie ihn und setzen Sie Ihre Prüfung fort.

Kann ich eine vollständige Konfigurationsdatei scannen?

Ja, Sie können einen Auszug einfügen oder eine unterstützte Textdatei importieren. Beginnen Sie bei einer großen Datei mit sensiblen Abschnitten wie Anmeldedaten, Tokens und Umgebungsvariablen. Entfernen Sie echte Daten, bevor Sie das Ergebnis weitergeben.

Löscht das Werkzeug die gefundenen Geheimnisse?

Nein, es markiert sie nur im analysierten Text. Sie müssen den Wert entfernen, den offengelegten Schlüssel widerrufen und die Quelldatei korrigieren. Wenn ein Geheimnis bereits veröffentlicht wurde, behandeln Sie es als kompromittiert und ersetzen Sie es.

Werkzeuge derselben Kategorie

• chmod-Umrechner