Comment l’utiliser
Collez le code ou la configuration que vous vous apprêtez à partager et lancez l'analyse. Les lignes correspondantes sont listées avec le type de motif détecté.
← Centre d’outils
Scanner de secrets collés
Saisissez les données requises, exécutez l’outil en toute sécurité et consultez immédiatement un résultat mesurable.
Utilitaire local
Cet outil n’appelle aucun service externe. Les données sensibles saisies ne sont pas conservées.
Ce que cet outil vérifie
Les formes de secrets courantes sont reconnues par motif : longues chaînes aléatoires, préfixes de clés connus, structure JWT, blocs de clé privée et champs de mot de passe dans les chaînes de connexion. La détection est uniquement fondée sur des motifs : aucune clé n'est validée ni envoyée à un service.
Comment lire le résultat
Une correspondance ne prouve pas que la chaîne est un secret actif, seulement qu'elle y ressemble. Les faux positifs sont fréquents : empreintes, jeux de test et identifiants longs ont des formes voisines. Si vous avez réellement publié une valeur détectée, la bonne réponse est de la révoquer et de la réémettre — la supprimer du texte ne suffit pas.
Exemples
Vérifiez un journal d'erreurs avant de l'envoyer au support, ou un exemple de configuration avant de l'ajouter à la documentation.
Cas d’usage
Utile aux développeurs, aux équipes support et à quiconque partage des extraits.
Erreurs fréquentes
L'erreur critique est d'annuler le commit après avoir poussé un secret : la valeur reste dans l'historique et probablement dans les clones. La seconde est de prendre un résultat vide pour une garantie — un détecteur par motifs ne voit pas un format qu'il ne connaît pas.
Les limites de cet outil
L'outil ne voit que ce que vous collez. Il n'analyse ni votre dépôt, ni vos variables d'environnement, ni l'historique des commits, ni la configuration serveur. Un résultat vide signifie « aucun motif connu trouvé dans ce texte », pas « aucune fuite ».
Confidentialité et traitement des données
Le texte est supprimé après l'analyse ; seule une trace d'exécution anonymisée est conservée. Malgré cela, la meilleure habitude reste de ne jamais coller un secret de production actif dans un outil en ligne.
Questions fréquentes
La clé que je colle est-elle stockée ?
Non, le texte est supprimé après traitement. Nous recommandons malgré tout de ne jamais coller une clé de production active dans un outil en ligne ; la bonne action est de la révoquer et de la réémettre.
Le résultat est vide — suis-je tranquille ?
Un résultat vide signifie seulement qu'aucun motif connu n'a correspondu. Des secrets personnalisés ou courts peuvent échapper à cette détection.
Supprimer une clé divulguée suffit-il ?
Non. Une fois publiée, une clé doit être révoquée et régénérée ; la retirer du texte ou du commit ne l'invalide pas.