Quét Bí Mật
Local OnlyTìm kiếm khóa bí mật bị lộ trong mã nguồn.
- Actionable
High
0
Medium
0
Low
0
Findings
Click Scan to find secrets.
Immediate steps
- Revoke/rotate the credential immediately (don’t just delete the commit).
- Search for usage in logs and audit trails.
- Invalidate sessions if applicable.
- Patch the process: use secret managers, pre-commit scanning, CI checks.
Notes
Regex scanners can miss secrets (false negatives) and flag benign strings (false positives). Use multiple signals.
Rò rỉ Secret là gì?
Rò rỉ secret xảy ra khi thông tin nhạy cảm như API key, mật khẩu, hoặc token riêng tư vô tình được commit vào hệ thống quản lý phiên bản hoặc chia sẻ trên các diễn đàn công khai. Những rò rỉ này có thể dẫn đến truy cập trái phép, rò rỉ dữ liệu, và tổn thất tài chính. Công cụ này giúp xác định các mẫu secret phổ biến cục bộ trong trình duyệt của bạn trước khi bạn chia sẻ hoặc commit mã của mình.
Cách sử dụng công cụ này
Dán mã, cấu hình, hoặc tệp log của bạn vào ô nhập liệu. Nhấp nút Quét để phân tích văn bản tìm các secret tiềm ẩn. Xem lại các phát hiện và lời khuyên cho từng mục được phát hiện. Dùng nút Sao chép bản đã che dấu để lấy phiên bản văn bản an toàn để chia sẻ với các secret đã được che.
Trường hợp sử dụng phổ biến
Kiểm tra pre-commit để quét mã của bạn trước khi commit nhằm đảm bảo không có secret nào bị đưa vào. Che dấu log để che các token nhạy cảm trong log trước khi chia sẻ với bộ phận hỗ trợ hoặc đồng đội. Kiểm toán bảo mật để nhanh chóng kiểm toán các tệp cấu hình tìm thông tin xác thực hardcode.
Mẹo hay
Luôn xoay vòng thông tin xác thực của bạn ngay lập tức nếu bạn phát hiện chúng đã bị rò rỉ. Sử dụng biến môi trường hoặc trình quản lý secret thay vì hardcode secret trong mã nguồn của bạn. Bật Bao gồm các mẫu mức độ nghiêm trọng thấp để quét kỹ lưỡng hơn, nhưng hãy chuẩn bị cho nhiều kết quả dương tính giả hơn.