Nycklar och token som hittats i text

Hjälper utvecklare och granskare före delning av kod eller loggar när texten kan innehålla kvarglömda nycklar eller token.

Upptäck nycklar och token som lämnats kvar i en text innan innehållet delas vidare. Resultatet pekar ut vilka hemligheter som behöver tas bort.

Så använder du

1. Klistra in texten, koden eller konfigurationen du vill granska.
2. Kör analysen för att leta efter potentiella nycklar och tokens.
3. Granska träffarna som rapporteras i resultatet.
4. Kontrollera varje misstänkt objekt innan du delar texten.
5. Rensa innehållet om du inte vill att det ska ligga kvar på skärmen.

Exempel

Med ett utdrag som innehåller en api_key-rad och ett exempellösenord flaggar verktyget mönster som liknar hemligheter. Granska varje varning för att avgöra om det är ett verkligt känsligt värde eller bara ett exempel, och ta sedan bort allt som inte bör cirkulera.

Indata

api_key = AKIAIOSFODNN7EXAMPLE
password = example123

Gränser och format

• Skannern bygger på mönster: den kan rapportera en falsk positiv träff eller missa en hemlighet som skrivits på ett annat sätt.
• En giltig hemlighet bör inte klistras in i ett webbverktyg om du inte kontrollerar dess användning; ta bort den före delning.
• Verktyget raderar inte hemligheten från dina filer eller din historik; korrigeringen är fortfarande manuell.
• En varning är inte ett bevis: kontrollera sammanhanget och rotera varje nyckel som verkligen har exponerats.

Var bearbetningen sker

Analysen körs helt i din webbläsare. Texten du klistrar in stannar på din enhet och skickas inte till någon extern tjänst. Du kan granska ett utdrag innan du delar det, utan konto eller lagring.

Vanliga frågor

Vad ska jag göra om verktyget rapporterar en falsk positiv träff?

Öppna sammanhanget kring träffen och kontrollera om strängen verkligen ser ut som en nyckel eller token. Variabelnamn, dokumentationsexempel och testidentifierare kan utlösa en varning. Om det är en falsk positiv träff kan du notera det och fortsätta granskningen.

Kan jag skanna en fullständig konfigurationsfil?

Ja, du kan klistra in ett utdrag eller importera en textfil som stöds. För en stor fil bör du börja med känsliga avsnitt som autentiseringsuppgifter, tokens och miljövariabler. Ta bort alla verkliga data innan du delar resultatet.

Raderar verktyget de hemligheter som hittas?

Nej, det markerar dem bara i den analyserade texten. Du måste ta bort värdet, återkalla den exponerade nyckeln och åtgärda källfilen. Om en hemlighet redan har publicerats bör du betrakta den som komprometterad och ersätta den.

Verktyg i samma kategori

• chmod-omvandlare