Проверить строки подключения
postgres://, redis:// и mongodb+srv:// с логином и паролем в userinfo — типичные утечки из конфигов и логов приложений.
ПресетСтраница примера инструмента
Проверить строки подключения — поля заполнены примером, их можно менять. Настройки уедут в ссылку «Поделиться», а заголовок страницы и вкладки описывают исходный пресет, а не текущие поля.
Вернуться к обычному виду инструмента: Поиск секретов в тексте
Найдено: 0
Вставьте текст — поиск секретов пойдёт по мере ввода.
Пока текст не вставлен, сканер ничего не ищет.
Совпадений не найдено — но это не подтверждение, что секретов нет.
Проверка покрывает 19 типов: AWS Access Key ID, AWS Secret Access Key, GitHub token, GitLab token, Google API key, Slack token, Slack webhook URL, Stripe key, SendGrid API key, Mailgun API key, Azure Storage key, Azure SAS signature, NPM token, NPM-токен (.npmrc), OpenAI/Anthropic API key, JWT, Приватный ключ (PEM), Строка подключения, Секрет в .env.
Не ищет сканер:
- Twilio Account SID (AC…) и API-key SID (SK…) — публичные идентификаторы, а не пароль
- Stripe pk_ — публикуемый ключ, его утечка безопасна
- значения без опознаваемого префикса, в том числе зашифрованные блобы и секрет, разбитый переносом строки
Что ищется и как показывается находка
Что ищется. 19 типов: AWS Access Key ID, AWS Secret Access Key, GitHub token, GitLab token, Google API key, Slack token, Slack webhook URL, Stripe key, SendGrid API key, Mailgun API key, Azure Storage key, Azure SAS signature, NPM token, NPM-токен (.npmrc), OpenAI/Anthropic API key, JWT, Приватный ключ (PEM), Строка подключения, Секрет в .env. Значение показывается замаскированным: у токенов длиннее 16 символов видны первые и последние четыре, у коротких — только точки. Строка без совпадений не означает, что секретов нет: не ищутся публичные идентификаторы вроде Twilio Account SID, значения без префикса и секреты, разбитые переносом строки.
Готовые примеры
- Проверить .env на секретыПример .env с фейковыми значениями: сканер находит пароль базы, ключ OpenAI, токен GitHub и JWT-секрет по номерам строк.
- Найти AWS-ключи в конфигеПрофиль aws-cli с фейковыми Access Key ID (AKIA...) и Secret Access Key из 40 символов: обе строки подсвечиваются с позициями.
- Проверить строки подключенияpostgres://, redis:// и mongodb+srv:// с логином и паролем в userinfo — типичные утечки из конфигов и логов приложений.
- Найти приватный ключ и JWTPEM-блок OPENSSH PRIVATE KEY и токен JWT (eyJ...) в куске дампа: сканер показывает тип, строку и замаскированное значение.