Cómo se usa
Pega el código o la configuración que estás a punto de compartir y ejecuta el análisis. Las líneas coincidentes se enumeran junto con el tipo de patrón detectado.
← Centro de herramientas
Escáner de secretos pegados
Introduce los datos necesarios, ejecuta la herramienta de forma segura y consulta al instante un resultado medible.
Utilidad local
Esta herramienta no llama a ningún servicio externo. Los datos sensibles introducidos no se conservan.
Qué comprueba esta herramienta
Las formas habituales de secreto se detectan por patrón: cadenas aleatorias largas, prefijos de clave conocidos, estructura JWT, bloques de clave privada y campos de contraseña dentro de cadenas de conexión. La detección se basa solo en patrones: ninguna clave se valida ni se envía a ningún servicio.
Cómo leer el resultado
Una coincidencia no demuestra que la cadena sea un secreto activo, solo que lo parece. Los falsos positivos son frecuentes: hashes, datos de prueba e identificadores largos tienen formas parecidas. Si llegaste a publicar un valor detectado, la respuesta correcta es revocarlo y reemitirlo; borrarlo del texto no basta.
Ejemplos
Revisa un registro de errores antes de enviarlo al soporte, o un ejemplo de configuración antes de añadirlo a la documentación.
Casos de uso
Útil para desarrolladores, equipos de soporte y cualquiera que comparta fragmentos.
Errores frecuentes
El error crítico es revertir el commit después de haber subido un secreto: el valor permanece en el historial y probablemente en los clones. El segundo es tomar un resultado vacío por una garantía: un escáner basado en patrones no ve un formato que no conoce.
Límites de esta herramienta
La herramienta solo ve lo que pegas. No analiza tu repositorio, variables de entorno, historial de commits ni configuración del servidor. Un resultado vacío significa «no se encontró ningún patrón conocido en este texto», no «no hay fuga».
Privacidad y tratamiento de datos
El texto se descarta tras el análisis; solo se conserva un registro de ejecución anonimizado. Aun así, la costumbre más segura es no pegar nunca un secreto de producción activo en una herramienta en línea.
Preguntas frecuentes
¿Se almacena la clave que pego?
No, el texto se descarta tras el procesamiento. Aun así, recomendamos no pegar nunca una clave de producción activa en una herramienta en línea; lo correcto es revocarla y reemitirla.
El resultado salió vacío, ¿estoy a salvo?
Un resultado vacío solo significa que no coincidió ningún patrón conocido. Los secretos personalizados o cortos pueden escapar a esta detección.
¿Basta con borrar una clave filtrada?
No. Una vez publicada, una clave debe revocarse y regenerarse; quitarla del texto o del commit no la invalida.