Tempel kode, file konfigurasi, log, atau tiket dukungan sebelum Anda membagikannya. API key, access token, kunci privat, connection string, dan kata sandi ditemukan dan bisa disensor dengan satu klik. Halaman tidak bisa mengirim apa pun lewat jaringan, jadi teks Anda tetap di perangkat ini. Gratis.
Cara memindai rahasia, langkah demi langkah
- Tempel teks Anda ke kotak Teks yang dipindai, atau tekan Buka file.
- Lihat temuan diperbarui saat Anda mengetik. Dihitung sebagai Tinggi, Sedang, dan Rendah.
- Pilih nomor baris untuk melompat ke kecocokan. Kecocokan ditampilkan sebagian disamarkan.
- Tekan Bukan rahasia pada apa pun yang aman, atau tambahkan pola Anda sendiri untuk kunci yang hanya dipakai tim Anda.
- Tekan Sensor semua untuk mengganti setiap temuan, lalu Salin teks.
Apa yang dicari
Lebih dari 25 jenis rahasia dengan format yang dikenal, termasuk token AWS, GitHub, GitLab, Slack, Stripe, Google, Hugging Face, npm, PyPI, SendGrid, Twilio, Mailgun, Shopify, dan Telegram, API key platform AI, blok kunci privat, JSON Web Token, dan URL database dengan kata sandi. Ia juga menandai nilai yang ditetapkan ke nama seperti password, secret, atau api_key saat tampak cukup acak untuk menjadi nyata. Anda bisa menyalakan atau mematikan pemeriksaan penetapan kata sandi dan token.
Menemukan kunci asli?
Menyensornya di sini melindungi apa yang akan Anda bagikan, tetapi jika kunci pernah di-commit atau diposting, anggap sudah terpapar: cabut atau rotasi bersama penyedia, lalu perbarui aplikasi Anda. Menghapusnya dari versi terbaru file tidak menghapusnya dari riwayat.
Kebiasaan baik
- Simpan kunci di variabel lingkungan atau secrets manager, bukan di kode.
- Tambahkan file contoh .env dengan placeholder agar orang lain tahu apa yang harus diatur.
- Jauhkan file .env asli dari repositori Anda dengan gitignore.
- Pindai log dan tiket sebelum menempelkannya ke chat atau issue publik.
- Periksa situs live untuk kunci dan file yang terpapar dengan pemindaian pra-peluncuran.
Siapa yang memakainya
Developer yang membagikan cuplikan atau meminta bantuan, tim dukungan yang menempel log ke tiket, siswa yang memublikasikan proyek, dan tim kecil yang memeriksa konfigurasi sebelum peluncuran.
Privat sejak awal
Halaman ini tidak diizinkan membuat permintaan jaringan, jadi teks yang Anda tempel tidak bisa dikirim ke mana pun. Kecocokan ditampilkan sebagian disamarkan.
Pertanyaan
Apakah hasil pindai bersih berarti saya aman?
Tidak. Menemukan format umum dan rahasia yang mungkin, tetapi tidak ada pemindai yang menangkap semuanya. Tinjau sendiri teks yang sensitif.
Bisakah saya mengajarinya format kunci kami sendiri?
Ya. Buka Tambah pola Anda sendiri, ketik teks biasa atau regular expression seperti ACME-[0-9]{8}, dan kecocokan muncul sebagai temuan. Pola dan pilihan Bukan rahasia bertahan sampai Anda menutup tab.
Apakah akan menemukan kata sandi dalam teks biasa?
Menandai nilai yang diberikan ke nama seperti password atau secret jika terlihat cukup acak untuk menjadi nyata. Kata yang pendek atau jelas mungkin tidak ditandai.
Apakah kode saya diunggah?
Tidak. Pemindaian berjalan di browser Anda.