Jak używać: Skaner Secret
Skaner Secret to darmowe online narzędzie Narzędzia bezpieczeństwa, które find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code natychmiast w przeglądarce. Wklej dane, ustaw opcje i otrzymuj wynik na żywo — bez instalacji, rejestracji i wysyłania danych na serwer.
Opis
Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.
- Narzędzia bezpieczeństwa
- Ponieważ wszystko liczy się po stronie klienta, Skaner Secret jest bezpieczne dla danych wrażliwych.
Jak używać
Skaner Secret w trzech krokach:
- Wklej dane w pole wejściowe (lub wczytaj przykład).
- Dopasuj opcje do docelowego formatu.
- Skopiuj, pobierz lub sprawdź wynik — aktualizowany na bieżąco.
Uruchom
Przykłady
A deliberately fake credential set in the shapes scanners look for. Replace with your own config or log text.
Wejście
AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE AWS_SECRET_ACCESS_KEY=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY STRIPE_KEY=sk_live_4eC39HqLyjWDarjtT1zdp7dc DATABASE_URL=postgres://user:pass@db.internal:5432/app -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEA... -----END RSA PRIVATE KEY-----
Wyjście
⚠ 5 potential secret(s) found across 5 pattern(s):
AWS access key ID (1)
line 1 AKIAIO…MPLE (20 chars)
AWS secret access key (1)
line 2 AWS_SE…EKEY (62 chars)
Stripe secret key (1)
line 3 sk_liv…p7dc (32 chars)
Private key block (1)
line 5 -----B…---- (31 chars)
Database connection string (1)
line 4 postgr…/app (41 chars)
Remediation
1. Rotate every credential listed above — treat it as compromised.
2. Purge it from git history (git filter-repo or BFG), not just the working tree.
3. Move secrets to a vault or CI secret store; keep .env out of version control.
4. Add a pre-commit secret scanner so this cannot happen again.
此输出由工具真实运行产生，并非人工编写。
Zastosowania
Popularne zastosowania Skaner Secret:
- Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.
Parametry
To narzędzie nie ma opcji — działa wyłącznie na danych wejściowych.
FAQ
Czym jest Secret Scanner?
Secret Scanner służy do tego, by find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code. Działa w 100% w przeglądarce — dane pozostają prywatne.
Czy Secret Scanner jest darmowe?
Tak, bez limitów, rejestracji i instalacji.
Czy moje dane są wysyłane?
Nie. Wszystko przetwarza lokalnie Twoja przeglądarka.
Warto wiedzieć
- 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。