Wyszukiwanie kluczy i tokenów w tekście

Pomaga programistom i audytorom przed udostępnieniem kodu lub logu, gdy w tekście mogły pozostać poufne klucze albo tokeny.

Wykryj klucze oraz tokeny pozostawione w tekście, zanim fragment trafi do repozytorium lub wiadomości. Wynik wskazuje miejsca wymagające usunięcia sekretów.

Jak używać

1. Wklej tekst, kod lub konfigurację, które chcesz sprawdzić.
2. Uruchom analizę, aby wyszukać potencjalne klucze i tokeny.
3. Przejrzyj dopasowania zgłoszone w wyniku.
4. Sprawdź każdy podejrzany element przed udostępnieniem tekstu.
5. Wyczyść zawartość, jeśli nie chcesz jej pozostawiać na ekranie.

Przykład

W przypadku fragmentu zawierającego wiersz api_key i przykładowe hasło narzędzie oznacza wzorce, które wyglądają jak sekrety. Przejrzyj każdy alert, aby zdecydować, czy jest to prawdziwa wrażliwa wartość, czy tylko przykład, a następnie usuń wszystko, co nie powinno krążyć.

Dane wejściowe

api_key = AKIAIOSFODNN7EXAMPLE
password = example123

Ograniczenia i formaty

• Skaner opiera się na wzorcach: może zgłosić fałszywy alarm lub pominąć sekret zapisany w inny sposób.
• Prawidłowego sekretu nie należy wklejać do narzędzia internetowego, jeśli nie kontrolujesz jego użycia; usuń go przed udostępnieniem.
• Narzędzie nie usuwa sekretu z Twoich plików ani historii; poprawka pozostaje ręczna.
• Alert nie jest dowodem: sprawdź kontekst i unieważnij każdy klucz, który został faktycznie ujawniony.

Gdzie odbywa się przetwarzanie

Analiza odbywa się w całości w Twojej przeglądarce. Wklejony tekst pozostaje na Twoim urządzeniu i nie jest wysyłany do żadnej zewnętrznej usługi. Możesz sprawdzić fragment przed jego udostępnieniem, bez konta i bez przechowywania danych.

Częste pytania

Co zrobić, jeśli narzędzie zgłosi fałszywy alarm?

Otwórz kontekst wokół dopasowania i sprawdź, czy ciąg naprawdę wygląda jak klucz lub token. Nazwy zmiennych, przykłady w dokumentacji i identyfikatory testowe mogą wywołać alert. Jeśli to fałszywy alarm, zanotuj go i kontynuuj przegląd.

Czy mogę przeskanować pełny plik konfiguracyjny?

Tak, możesz wkleić fragment lub zaimportować obsługiwany plik tekstowy. W przypadku dużego pliku zacznij od wrażliwych sekcji, takich jak dane logowania, tokeny i zmienne środowiskowe. Usuń wszelkie prawdziwe dane przed udostępnieniem wyniku.

Czy narzędzie usuwa znalezione sekrety?

Nie, tylko je oznacza w analizowanym tekście. Musisz usunąć wartość, unieważnić ujawniony klucz i poprawić plik źródłowy. Jeśli sekret został już opublikowany, traktuj go jako ujawniony i zastąp go.

Narzędzia w tej samej kategorii

• Konwerter chmod