Cómo usar: Escáner de Secret
Escáner de Secret es una herramienta online gratuita de Herramientas de seguridad que find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code al instante en tu navegador. Pega tus datos, ajusta las opciones y obtén el resultado en tiempo real: sin instalación, sin registro y sin subir nada a un servidor.
Usar Escáner de Secret ahora →
Descripción
Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.
- Herramientas de seguridad
- Como todo se calcula en el cliente, Escáner de Secret es seguro para datos sensibles como claves API o tokens.
Cómo usar
Usar Escáner de Secret requiere tres pasos:
- Pega tus datos en la caja de entrada (o carga el ejemplo).
- Ajusta las opciones al formato o escenario deseado.
- Copia, descarga o revisa la salida: se actualiza mientras escribes.
Ejecutar
Ejemplos
A deliberately fake credential set in the shapes scanners look for. Replace with your own config or log text.
Entrada
AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE AWS_SECRET_ACCESS_KEY=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY STRIPE_KEY=sk_live_4eC39HqLyjWDarjtT1zdp7dc DATABASE_URL=postgres://user:pass@db.internal:5432/app -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEA... -----END RSA PRIVATE KEY-----
Salida
⚠ 5 potential secret(s) found across 5 pattern(s):
AWS access key ID (1)
line 1 AKIAIO…MPLE (20 chars)
AWS secret access key (1)
line 2 AWS_SE…EKEY (62 chars)
Stripe secret key (1)
line 3 sk_liv…p7dc (32 chars)
Private key block (1)
line 5 -----B…---- (31 chars)
Database connection string (1)
line 4 postgr…/app (41 chars)
Remediation
1. Rotate every credential listed above — treat it as compromised.
2. Purge it from git history (git filter-repo or BFG), not just the working tree.
3. Move secrets to a vault or CI secret store; keep .env out of version control.
4. Add a pre-commit secret scanner so this cannot happen again.
此输出由工具真实运行产生，并非人工编写。
Casos de uso
Situaciones habituales donde Escáner de Secret ayuda:
- Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.
Parámetros
Esta herramienta no tiene opciones: trabaja solo con la entrada.
Preguntas frecuentes
¿Qué es Secret Scanner?
Secret Scanner sirve para find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code. Funciona íntegramente en tu navegador, así tus datos siguen siendo privados.
¿Es gratuito?
Sí, sin límites, sin registro y sin instalación.
¿Se suben mis datos?
No. Todo se procesa localmente en tu navegador.
A tener en cuenta
- 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。