Como usar: Scanner de Secret
Scanner de Secret é uma ferramenta online gratuita de Ferramentas de segurança que find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code instantaneamente no seu navegador. Cole seus dados, ajuste as opções e obtenha o resultado em tempo real — sem instalação, sem cadastro e sem enviar nada a servidores.
Usar Scanner de Secret agora →
Descrição
Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.
- Ferramentas de segurança
- Como tudo roda no cliente, Scanner de Secret é seguro para dados sensíveis como chaves de API e tokens.
Como usar
Usar Scanner de Secret leva três passos:
- Cole os dados na caixa de entrada (ou carregue o exemplo).
- Configure as opções para o formato desejado.
- Copie, baixe ou inspecione a saída — atualiza ao digitar.
Executar
Exemplos
A deliberately fake credential set in the shapes scanners look for. Replace with your own config or log text.
Entrada
AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE AWS_SECRET_ACCESS_KEY=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY STRIPE_KEY=sk_live_4eC39HqLyjWDarjtT1zdp7dc DATABASE_URL=postgres://user:pass@db.internal:5432/app -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEA... -----END RSA PRIVATE KEY-----
Saída
⚠ 5 potential secret(s) found across 5 pattern(s):
AWS access key ID (1)
line 1 AKIAIO…MPLE (20 chars)
AWS secret access key (1)
line 2 AWS_SE…EKEY (62 chars)
Stripe secret key (1)
line 3 sk_liv…p7dc (32 chars)
Private key block (1)
line 5 -----B…---- (31 chars)
Database connection string (1)
line 4 postgr…/app (41 chars)
Remediation
1. Rotate every credential listed above — treat it as compromised.
2. Purge it from git history (git filter-repo or BFG), not just the working tree.
3. Move secrets to a vault or CI secret store; keep .env out of version control.
4. Add a pre-commit secret scanner so this cannot happen again.
此输出由工具真实运行产生，并非人工编写。
Casos de uso
Situações comuns onde Scanner de Secret ajuda:
- Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.
Parâmetros
Esta ferramenta não tem opções — atua apenas sobre a entrada.
Perguntas frequentes
O que é Secret Scanner?
Secret Scanner serve para find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code. Roda inteiramente no navegador, mantendo seus dados privados.
É gratuito?
Sim, sem limites, sem cadastro nem instalação.
Meus dados são enviados?
Não. Tudo é processado localmente no seu navegador.
O que saber
- 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。