Nasıl kullanılır?
Paylaşmadan önce kontrol etmek istediğiniz kod veya yapılandırma metnini yapıştırın ve taramayı çalıştırın. Sonuçta, sır olma ihtimali taşıyan satırlar ve eşleşen desen türü listelenir.
← Araçlar merkezi
Gizli Anahtar Tarayıcı
Ölçülebilir sonucu doğrudan görün, gerekli girdileri doldurun ve aracı güvenli şekilde çalıştırın.
Yerel yardımcı araç
Bu araç dış bir servise bağlanmaz. Hassas girdiler kalıcılaştırılmaz.
Bu araç neyi kontrol eder?
Yaygın sır biçimleri desen eşleşmesiyle aranır: uzun rastgele dizeler, bilinen anahtar önekleri, JWT yapısı, özel anahtar blokları ve bağlantı dizesi içindeki parola alanları. Tarama tamamen desen tabanlıdır; hiçbir anahtar doğrulanmaz veya bir servise sorulmaz.
Sonuç ne anlama gelir?
Bir eşleşme, dizenin gerçekten geçerli bir sır olduğunu kanıtlamaz; yalnızca sır gibi göründüğünü söyler. Yanlış pozitifler yaygındır: hash değerleri, test verileri ve uzun kimlikler benzer desenlere uyar. Eşleşen bir değeri gerçekten yayımladıysanız, doğru refleks önce onu iptal edip yenilemektir; metinden silmek yeterli değildir.
Örnekler
Bir hata kaydını destek ekibine göndermeden önce, veya bir yapılandırma örneğini dokümana eklemeden önce kontrol etmek tipik kullanımlardır.
Kullanım alanları
Geliştiriciler, destek ekipleri ve kod parçası paylaşan herkes için uygundur.
Sık yapılan hatalar
En kritik hata, sırrı bir depoya gönderdikten sonra yalnızca commit'i geri almaktır: değer geçmişte ve muhtemelen kopyalarda kalır. İkinci hata, boş sonucu güvence saymaktır; desen tabanlı bir tarayıcı bilmediği bir biçimi göremez.
Bu aracın sınırları
Araç yalnızca yapıştırdığınız metni görür. Deponuzu, ortam değişkenlerinizi, geçmiş commit'lerinizi veya sunucu yapılandırmanızı taramaz. Boş bir sonuç "sızıntı yok" anlamına gelmez, "bu metinde bilinen bir desen bulunamadı" anlamına gelir.
Gizlilik ve veri işleme
Tarama sonrası metin saklanmaz; yalnızca anonim çalıştırma kaydı tutulur. Yine de gerçek bir üretim sırrını hiçbir çevrimiçi araca yapıştırmamak en güvenli davranıştır.
Sık sorulan sorular
Yapıştırdığım anahtar saklanıyor mu?
Hayır, metin işlendikten sonra saklanmaz. Buna rağmen gerçek bir üretim anahtarını hiçbir çevrimiçi araca yapıştırmamanızı öneririz; doğru yöntem anahtarı iptal edip yenilemektir.
Sonuç boş çıktı, güvende miyim?
Boş sonuç yalnızca bilinen desenlerin bulunamadığını gösterir. Özel biçimli veya kısa sırlar bu yöntemle yakalanmayabilir.
Sızdırdığım bir anahtarı silmem yeterli mi?
Hayır. Bir anahtar yayımlandıysa iptal edilip yeniden üretilmelidir; metinden veya commit'ten silmek değeri geçersiz kılmaz.