Перейти к содержимому
Все инструменты
В вашем браузере

Поиск секретов

Вставьте код, .env или конфигурацию и найдите утечки API-ключей, токенов и паролей баз данных.

Данные не загружаются — поиск выполняется в браузере.

Для чего нужен инструмент

Найдите шаблоны API-ключей, токенов и паролей БД во вставленном коде или конфигурации локально в браузере.

Как пользоваться

Вставьте учебную конфигурацию или разрешённый фрагмент кода. Изучите тип и место совпадения; исходные данные исследуйте приватно.

Результаты и ограничения

Возможны ложные срабатывания и пропуски. Инструмент в браузере не проверяет ключи у провайдеров и не изучает историю git.

Пример

Для знакомства используйте API_KEY=example-not-a-real-key. Если настоящий ключ был раскрыт, сначала отзовите или замените его: удаления строки недостаточно.

Подробное руководство