🔍
開発者やレビュー担当者が、設定例や障害記録を公開したり第三者へ渡したりする前の点検に利用できます。
テキスト内に残った鍵やトークンを見つけ、コード片やログを共有する前に、外部へ出したくない情報の候補を一覧ですぐ確認できます。
api_key 行とサンプルパスワードを含む抜粋では、ツールは秘密情報のように見えるパターンにフラグを立てます。各警告を確認して、実際の機密値なのか単なるサンプルなのかを判断し、流通させるべきでないものは削除してください。
入力
api_key = AKIAIOSFODNN7EXAMPLE
password = example123分析はすべてブラウザー内で実行されます。貼り付けたテキストは端末上に残り、外部サービスには送信されません。アカウントや保存なしで、共有する前に抜粋を検査できます。
一致箇所の前後の文脈を開き、その文字列が本当に鍵やトークンのように見えるか確認します。変数名、ドキュメントの例、テスト用識別子が警告を引き起こすことがあります。誤検出であれば、記録して確認作業を続けてください。
はい。抜粋を貼り付けるか、対応しているテキストファイルをインポートできます。大きなファイルの場合は、認証情報、トークン、環境変数などの機密セクションから始めてください。結果を共有する前に実データを削除してください。
いいえ。分析されたテキスト内でフラグを立てるだけです。値を削除し、露出した鍵を失効させ、ソースファイルを修正する必要があります。秘密情報がすでに公開されている場合は、侵害されたものとして扱い、交換してください。