Paylaşmadan önce kod, yapılandırma dosyası, günlük veya destek talebi yapıştırın. API anahtarları, erişim token'ları, özel anahtarlar, bağlantı dizeleri ve parolalar bulunur ve tek tıkla karartılabilir. Sayfa ağ üzerinden hiçbir şey gönderemez, bu yüzden metniniz bu cihazda kalır. Ücretsizdir.
Gizli anahtarlar adım adım nasıl taranır
- Metninizi Taranacak metin kutusuna yapıştırın veya Bir dosya aç'a basın.
- Siz yazdıkça bulguların güncellenmesini izleyin. Yüksek, Orta ve Düşük olarak sayılırlar.
- Eşleşmeye atlamak için bir satır numarası seçin. Eşleşmeler kısmen maskelenmiş gösterilir.
- Güvenli olan her şeyde Gizli bilgi değil'e basın veya yalnızca ekibinizin kullandığı anahtarlar için kendi desenini ekleyin.
- Her bulguyu değiştirmek için Tümünü karart'a, sonra Metni kopyala'ya basın.
Neleri arar
Bilinen biçimli 25'ten fazla gizli anahtar türü; AWS, GitHub, GitLab, Slack, Stripe, Google, Hugging Face, npm, PyPI, SendGrid, Twilio, Mailgun, Shopify ve Telegram token'ları, yapay zeka platformu API anahtarları, özel anahtar blokları, JSON Web Token'ları ve parolalı veritabanı URL'leri dahil. Ayrıca password, secret veya api_key gibi adlara atanan değerler gerçek olacak kadar rastgele göründüğünde onları da işaretler. Parola ve token atama denetimini açıp kapatabilirsiniz.
Gerçek bir anahtar mı buldunuz?
Burada karartmak paylaşmak üzere olduğunuz şeyi korur, ama anahtar hiç commit edildiyse veya yayımlandıysa onu açığa çıkmış sayın: sağlayıcıda iptal edin veya döndürün, sonra uygulamanızı güncelleyin. Bir dosyanın son sürümünden kaldırmak onu geçmişten kaldırmaz.
İyi alışkanlıklar
- Anahtarları kodda değil, ortam değişkenlerinde veya bir gizli anahtar yöneticisinde tutun.
- Başkalarının neyi ayarlayacağını bilmesi için yer tutuculu bir .env örnek dosyası ekleyin.
- Gerçek .env dosyalarını bir gitignore ile deponuzdan uzak tutun.
- Günlükleri ve talepleri bir sohbete veya herkese açık bir soruna yapıştırmadan önce tarayın.
- Açığa çıkmış anahtarlar ve dosyalar için canlı bir siteyi yayın öncesi tarama ile denetleyin.
Kimler kullanır
Bir parçacık paylaşan veya yardım isteyen geliştiriciler, günlükleri bir talebe yapıştıran destek ekipleri, bir proje yayımlayan öğrenciler ve yayından önce bir yapılandırmayı denetleyen küçük ekipler.
Tasarımdan gizli
Bu sayfanın ağ isteği yapmasına izin verilmez, bu yüzden yapıştırdığınız metin hiçbir yere gönderilemez. Eşleşmeler kısmen maskelenmiş gösterilir.
Sorular
Temiz bir tarama güvende olduğum anlamına gelir mi?
Hayır. Yaygın biçimleri ve olası gizli bilgileri bulur, ancak hiçbir tarayıcı her şeyi yakalayamaz. Hassas metni kendiniz inceleyin.
Ona kendi anahtar biçimimizi öğretebilir miyim?
Evet. Kendi desenini ekle'yi açın, düz metin veya ACME-[0-9]{8} gibi bir düzenli ifade yazın ve eşleşmeler bulgu olarak görünür. Desenler ve Gizli bilgi değil seçimleri sekmeyi kapatana kadar kalır.
Düz metindeki parolaları bulur mu?
Gerçek olacak kadar rastgele göründüklerinde password veya secret gibi adlara atanan değerleri işaretler. Kısa veya bariz kelimeler işaretlenmeyebilir.
Kodum yükleniyor mu?
Hayır. Tarama tarayıcınızda çalışır.