Achtergebleven sleutels en tokens in tekst

Ontwikkelaars en reviewers gebruiken dit voordat zij een codefragment, storingslog of configuratie extern publiceren of doorsturen.

Vind sleutels en tokens die in tekst zijn achtergebleven en spoor zulke gevoelige waarden op voordat codefragmenten, logs of configuraties worden gedeeld.

Hoe te gebruiken

1. Plak de tekst, code of configuratie die je wilt inspecteren.
2. Voer de analyse uit om te zoeken naar mogelijke sleutels en tokens.
3. Bekijk de overeenkomsten die in het resultaat worden gemeld.
4. Controleer elk verdacht item voordat je de tekst deelt.
5. Wis de inhoud als je niet wilt dat die op het scherm achterblijft.

Voorbeeld

Met een fragment met een api_key-regel en een voorbeeldwachtwoord markeert de tool patronen die op geheimen lijken. Bekijk elke waarschuwing om te bepalen of het een echte gevoelige waarde of slechts een voorbeeld is, en verwijder daarna alles wat niet mag circuleren.

Invoer

api_key = AKIAIOSFODNN7EXAMPLE
password = example123

Limieten en formaten

• De scanner werkt met patronen: hij kan een valse melding geven of een geheim dat anders is geschreven missen.
• Een geldig geheim mag je niet in een online tool plakken als je het gebruik ervan niet onder controle hebt; verwijder het voordat je deelt.
• De tool wist het geheim niet uit je bestanden of geschiedenis; correctie blijft handmatig.
• Een waarschuwing is geen bewijs: controleer de context en roteer elke sleutel die daadwerkelijk is blootgesteld.

Waar de verwerking gebeurt

De analyse draait volledig in je browser. De tekst die je plakt blijft op je apparaat en wordt niet naar een externe dienst verzonden. Je kunt een fragment inspecteren voordat je het deelt, zonder account of opslag.

Veelgestelde vragen

Wat moet ik doen als de tool een valse melding geeft?

Open de context rond de overeenkomst en controleer of de tekenreeks echt op een sleutel of token lijkt. Variabelenamen, documentatievoorbeelden en testidentificaties kunnen een waarschuwing veroorzaken. Als het een valse melding is, noteer die dan en ga verder met je controle.

Kan ik een volledig configuratiebestand scannen?

Ja, je kunt een fragment plakken of een ondersteund tekstbestand importeren. Begin bij een groot bestand met gevoelige secties zoals inloggegevens, tokens en omgevingsvariabelen. Verwijder echte gegevens voordat je het resultaat deelt.

Verwijdert de tool de geheimen die hij vindt?

Nee, hij markeert ze alleen in de geanalyseerde tekst. Je moet de waarde verwijderen, de blootgestelde sleutel intrekken en het bronbestand corrigeren. Als een geheim al is gepubliceerd, behandel het dan als gecompromitteerd en vervang het.

Tools in dezelfde categorie

• chmod-converter