Claves y tokens olvidados dentro de un texto

Desarrolladores y revisores pueden examinar un texto antes de compartirlo cuando sospechan que contiene alguna clave o algún token olvidado.

Detecta claves y tokens olvidados por accidente en un texto e identifica esos elementos sensibles antes de que el contenido llegue a compartirse.

Cómo usar

1. Pega el texto, el código o la configuración que quieras inspeccionar.
2. Ejecuta el análisis para buscar posibles claves y tokens.
3. Revisa las coincidencias notificadas en el resultado.
4. Comprueba cada elemento sospechoso antes de compartir el texto.
5. Borra el contenido si no quieres que permanezca en pantalla.

Ejemplo

Con un fragmento que contiene una línea api_key y una contraseña de ejemplo, la herramienta marca patrones que parecen secretos. Revisa cada alerta para decidir si es un valor sensible real o solo una muestra; después elimina todo lo que no debería circular.

Entrada

api_key = AKIAIOSFODNN7EXAMPLE
password = example123

Límites y formatos

• El escáner se basa en patrones: puede informar de un falso positivo o pasar por alto un secreto escrito de otra forma.
• Un secreto válido no debería pegarse en una herramienta en línea si no controlas su uso; elimínalo antes de compartir.
• La herramienta no borra el secreto de tus archivos ni de tu historial; la corrección sigue siendo manual.
• Una alerta no es una prueba: comprueba el contexto y rota cualquier clave que realmente haya quedado expuesta.

Dónde se procesa

El análisis se ejecuta por completo en tu navegador. El texto que pegas permanece en tu dispositivo y no se envía a ningún servicio externo. Puedes inspeccionar un fragmento antes de compartirlo, sin cuenta ni almacenamiento.

Preguntas frecuentes

¿Qué debo hacer si la herramienta informa de un falso positivo?

Abre el contexto alrededor de la coincidencia y comprueba si la cadena realmente parece una clave o un token. Los nombres de variables, los ejemplos de documentación y los identificadores de prueba pueden activar una alerta. Si es un falso positivo, anótalo y continúa tu revisión.

¿Puedo escanear un archivo de configuración completo?

Sí, puedes pegar un fragmento o importar un archivo de texto compatible. Para un archivo grande, empieza por las secciones sensibles, como credenciales, tokens y variables de entorno. Elimina cualquier dato real antes de compartir el resultado.

¿La herramienta elimina los secretos que encuentra?

No, solo los marca en el texto analizado. Debes eliminar el valor, revocar la clave expuesta y corregir el archivo de origen. Si un secreto ya se ha publicado, trátalo como comprometido y reemplázalo.

Herramientas de la misma categoría

• Conversor de chmod