Pega código, un archivo de configuración, registros o un ticket de soporte antes de compartirlo. Las claves de API, los tokens de acceso, las claves privadas, las cadenas de conexión y las contraseñas se encuentran y se pueden tapar con un clic. La página no puede enviar nada por la red, así que tu texto se queda en este dispositivo. Es gratis.
Cómo buscar secretos, paso a paso
- Pega tu texto en el cuadro Texto a analizar, o pulsa Abrir un archivo.
- Mira cómo se actualizan los hallazgos mientras escribes. Se cuentan como Altos, Medios y Bajos.
- Elige un número de línea para saltar a la coincidencia. Las coincidencias se muestran parcialmente ocultas.
- Pulsa No es un secreto en cualquier cosa que sea segura, o añade tu propio patrón para claves que solo usa tu equipo.
- Pulsa Tapar todo para reemplazar cada hallazgo y luego Copiar texto.
Qué busca
Más de 25 tipos de secretos con formatos conocidos, incluidos tokens de AWS, GitHub, GitLab, Slack, Stripe, Google, Hugging Face, npm, PyPI, SendGrid, Twilio, Mailgun, Shopify y Telegram, claves de API de plataformas de IA, bloques de claves privadas, JSON Web Tokens y URL de bases de datos con contraseñas. También marca los valores asignados a nombres como password, secret o api_key cuando parecen lo bastante aleatorios para ser reales. Puedes activar o desactivar la comprobación de asignaciones de contraseñas y tokens.
¿Encontraste una clave real?
Taparla aquí protege lo que vas a compartir, pero si la clave se confirmó o se publicó alguna vez, trátala como expuesta: revócala o rótala con el proveedor y luego actualiza tu aplicación. Quitarla de la última versión de un archivo no la quita del historial.
Buenas costumbres
- Guarda las claves en variables de entorno o en un gestor de secretos, no en el código.
- Añade un archivo de ejemplo .env con marcadores de posición para que otros sepan qué configurar.
- Mantén los archivos .env reales fuera de tu repositorio con un gitignore.
- Analiza registros y tickets antes de pegarlos en un chat o en una incidencia pública.
- Comprueba un sitio en vivo en busca de claves y archivos expuestos con el análisis previo al lanzamiento.
Quién lo usa
Desarrolladores que comparten un fragmento o piden ayuda, equipos de soporte que pegan registros en un ticket, estudiantes que publican un proyecto y equipos pequeños que revisan una configuración antes de un lanzamiento.
Privado por diseño
Esta página no tiene permiso para hacer peticiones de red, así que el texto que pegas no se puede enviar a ningún sitio. Las coincidencias se muestran parcialmente ocultas.
Preguntas
¿Un escaneo limpio significa que estoy a salvo?
No. Encuentra formatos comunes y secretos probables, pero ningún escáner lo detecta todo. Revisa tú mismo el texto sensible.
¿Puedo enseñarle el formato de claves de nuestra empresa?
Sí. Abre Añade tu propio patrón, escribe texto sin formato o una expresión regular como ACME-[0-9]{8}, y las coincidencias aparecen como hallazgos. Los patrones y las elecciones de No es un secreto duran hasta que cierras la pestaña.
¿Encontrará contraseñas en texto sin formato?
Marca los valores asignados a nombres como password o secret cuando parecen lo bastante aleatorios para ser reales. Las palabras cortas u obvias pueden no marcarse.
¿Se sube mi código?
No. El escaneo se ejecuta en tu navegador.