วิธีใช้: ตัวสแกน Secret

คำอธิบาย

Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.

• เครื่องมือความปลอดภัย
• ด้วยการคำนวณฝั่งไคลเอ็นต์ทั้งหมด ตัวสแกน Secret จึงปลอดภัยสำหรับข้อมูลที่ละเอียดอ่อน เช่น API key

วิธีใช้

ใช้ ตัวสแกน Secret ในสามขั้นตอน:

1. วางข้อมูลในช่องอินพุต (หรือโหลดตัวอย่าง)
2. ปรับตัวเลือกให้ตรงกับรูปแบบที่ต้องการ
3. คัดลอก ดาวน์โหลด หรือตรวจสอบเอาต์พุต — อัปเดตทันทีขณะพิมพ์

รัน

ตัวอย่าง

A deliberately fake credential set in the shapes scanners look for. Replace with your own config or log text.

ข้อมูลเข้า

AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE
AWS_SECRET_ACCESS_KEY=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
STRIPE_KEY=sk_live_4eC39HqLyjWDarjtT1zdp7dc
DATABASE_URL=postgres://user:pass@db.internal:5432/app
-----BEGIN RSA PRIVATE KEY-----
MIIEowIBAAKCAQEA...
-----END RSA PRIVATE KEY-----

ข้อมูลออก

⚠ 5 potential secret(s) found across 5 pattern(s):

AWS access key ID  (1)
    line    1  AKIAIO…MPLE (20 chars)

AWS secret access key  (1)
    line    2  AWS_SE…EKEY (62 chars)

Stripe secret key  (1)
    line    3  sk_liv…p7dc (32 chars)

Private key block  (1)
    line    5  -----B…---- (31 chars)

Database connection string  (1)
    line    4  postgr…/app (41 chars)

Remediation
  1. Rotate every credential listed above — treat it as compromised.
  2. Purge it from git history (git filter-repo or BFG), not just the working tree.
  3. Move secrets to a vault or CI secret store; keep .env out of version control.
  4. Add a pre-commit secret scanner so this cannot happen again.

此输出由工具真实运行产生，并非人工编写。

กรณีใช้งาน

สถานการณ์ทั่วไปที่ ตัวสแกน Secret ช่วยได้:

• Find leaked API keys, tokens, private keys, JWTs and connection strings in config files, logs or code.

พารามิเตอร์

เครื่องมือนี้ไม่มีตัวเลือก ทำงานกับอินพุตโดยตรง

คำถามที่พบบ่อย

ข้อควรรู้

• 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。

เครื่องมือที่เกี่ยวข้อง

ตัวสแกน Secret → · เครื่องมือความปลอดภัย →