コード監査

このサブカテゴリは、コードを共有または展開する前に役立つ2つのチェックを集めています。シークレットスキャナーはテキストに残った鍵やトークンを見つけ、chmod変換ツールはUnix権限をシンボリック形式と8進形式の間で変換します。リリースの準備やアクセス権の修正を行う開発者、レビュアー、管理者に適しています。どちらのチェックも無料で、登録は不要で、ブラウザー内で直接実行されます。

選択は簡単です。シークレットスキャナーは、スニペット、ログ、設定における可能性のある漏えいに答えます。chmod変換ツールは、適用前に値を確認するときなど、Unix権限の質問に答えます。内容レビューには前者、権限チェックには後者から始めてください。

使い方

内容レビューでは、抜粋、ログ、設定に対して秘密情報スキャナーを実行し、残されたキーやトークンを見つけます。
秘密情報が見つかった場合は、テキストから削除し、文書を共有する前に露出した値をローテーションします。
Unix権限では、chmodコンバーターを開き、シンボル表記を8進数に、またはその逆に変換します。
コマンドやインターフェースで適用する前に、chmodコンバーターで結果の値を確認します。

よくある質問

シークレットスキャナーは考えられるすべての漏えいを見つけられますか？

いいえ。テキスト内に忘れられた鍵やトークンのパターンを示しますが、完全なレビューの代わりにはなりません。結果を警告として扱い、文脈を確認し、必要に応じて露出した値をローテーションしてください。

chmod変換ツールはファイルを変更しますか？

いいえ。Unix権限をシンボリック表記と8進表記の間で変換するだけです。結果の値を任意のコマンドまたはインターフェースにコピーします。このページからファイルに触れることはありません。

秘密情報スキャナーとchmodコンバーターはどの順序で使うべきですか？

共有前にテキストをきれいにするため、秘密情報スキャナーから始めます。次に話題がアクセス権限になる場合は、chmodコンバーターで権限を確認します。この順序により、起こり得る漏えいとUnix設定を分け、二つの異なる診断を混ぜずに済みます。

公開前に秘密情報スキャナーだけで十分ですか？

いいえ。秘密情報スキャナーはパターンを示しますが、人による確認は依然として必要です。Unix権限も確認するならchmodコンバーターを追加します。公開前に、文脈、露出した値、適用された権限を確認します。