उपयोग कैसे करें: Secret स्कैनर

विवरण

Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.

• सुरक्षा टूल
• सब कुछ क्लाइंट-साइड होने से API कुंजी जैसे संवेदनशील डेटा के लिए भी Secret स्कैनर सुरक्षित है।

उपयोग कैसे करें

Secret स्कैनर इस्तेमाल करने के तीन चरण:

1. इनपुट बॉक्स में डेटा पेस्ट करें (या उदाहरण लोड करें)।
2. लक्ष्य प्रारूप के अनुसार विकल्प सेट करें।
3. आउटपुट कॉपी/डाउनलोड करें — टाइप करते ही लाइव अपडेट।

चलाएँ

उदाहरण

A deliberately fake credential set in the shapes scanners look for. Replace with your own config or log text.

इनपुट

AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE
AWS_SECRET_ACCESS_KEY=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
STRIPE_KEY=sk_live_4eC39HqLyjWDarjtT1zdp7dc
DATABASE_URL=postgres://user:pass@db.internal:5432/app
-----BEGIN RSA PRIVATE KEY-----
MIIEowIBAAKCAQEA...
-----END RSA PRIVATE KEY-----

आउटपुट

⚠ 5 potential secret(s) found across 5 pattern(s):

AWS access key ID  (1)
    line    1  AKIAIO…MPLE (20 chars)

AWS secret access key  (1)
    line    2  AWS_SE…EKEY (62 chars)

Stripe secret key  (1)
    line    3  sk_liv…p7dc (32 chars)

Private key block  (1)
    line    5  -----B…---- (31 chars)

Database connection string  (1)
    line    4  postgr…/app (41 chars)

Remediation
  1. Rotate every credential listed above — treat it as compromised.
  2. Purge it from git history (git filter-repo or BFG), not just the working tree.
  3. Move secrets to a vault or CI secret store; keep .env out of version control.
  4. Add a pre-commit secret scanner so this cannot happen again.

此输出由工具真实运行产生，并非人工编写。

उपयोग के मामले

आम स्थितियाँ जहाँ Secret स्कैनर मदद करता है:

• Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.

पैरामीटर

इस टूल में कोई विकल्प नहीं है — यह केवल इनपुट पर कार्य करता है।

सामान्य प्रश्न

ध्यान देने योग्य

• 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。

संबंधित टूल

Secret स्कैनर → · सुरक्षा टूल →