Audyt kodu

Ta podkategoria zawiera dwie kontrole przydatne przed udostępnieniem lub wdrożeniem kodu. Skaner sekretów znajduje klucze i tokeny pozostawione w tekście, a konwerter chmod tłumaczy uprawnienia Unix między formą symboliczną i ósemkową. Jest odpowiednia dla deweloperów, recenzentów i administratorów przygotowujących wydanie lub poprawiających prawa dostępu. Obie kontrole są darmowe, nie wymagają zakładania konta i działają bezpośrednio w przeglądarce.

Wybór jest prosty: Skaner sekretów odpowiada na możliwy wyciek we fragmencie kodu, logu lub konfiguracji. Konwerter chmod odpowiada na pytanie o uprawnienia Unix, na przykład podczas weryfikacji wartości przed jej zastosowaniem. Zacznij od pierwszego przy przeglądzie zawartości, a od drugiego przy sprawdzaniu uprawnień.

Jak używać

Aby przejrzeć treść, uruchom Skaner sekretów na fragmencie, logu lub konfiguracji i znajdź pozostawione klucze i tokeny.
Jeśli pojawi się sekret, usuń go z tekstu i zmień ujawnioną wartość przed udostępnieniem dokumentu.
W przypadku uprawnień Unix otwórz Konwerter chmod i przetłumacz notację symboliczną na ósemkową lub odwrotnie.
Sprawdź wynikową wartość za pomocą Konwerter chmod przed zastosowaniem jej w poleceniu lub interfejsie.

Częste pytania

Czy Skaner sekretów może znaleźć każdy możliwy wyciek?

Nie. Wykrywa wzorce zapomnianych kluczy i tokenów w tekście, ale nie zastępuje pełnego przeglądu. Traktuj jego wynik jako ostrzeżenie, a następnie sprawdź kontekst i w razie potrzeby zrotuj ujawnioną wartość.

Czy konwerter chmod zmienia moje pliki?

Nie. Tylko konwertuje uprawnienia Unix między notacją symboliczną i ósemkową. Skopiuj wynikową wartość do wybranej komendy lub interfejsu. Żaden plik nie jest zmieniany z tej strony.

W jakiej kolejności użyć Skanera sekretów i Konwertera chmod?

Zacznij od Skanera sekretów, aby oczyścić tekst przed udostępnieniem. Następnie, jeśli temat zmieni się na prawa dostępu, użyj Konwertera chmod, aby sprawdzić uprawnienie. Ta kolejność oddziela możliwy wyciek od konfiguracji Unix i pozwala uniknąć mieszania dwóch różnych diagnoz.

Czy Skaner sekretów wystarczy przed publikacją?

Nie. Skaner sekretów oznacza wzorce, ale nadal potrzebny jest przegląd przez człowieka. Dodaj Konwerter chmod, jeśli sprawdzasz również uprawnienia Unix. Przed publikacją przejrzyj kontekst, ujawnione wartości i zastosowane uprawnienia.