主要功能
- 通过本地 Worker 检测，不上传源码内容
- 在证据、报告和清理后源码中遮罩每条凭据
- 读取粘贴文本、所选文件、文件夹和有界 ZIP
- 导出不含原始密钥的 JSON、CSV、Markdown 与 SARIF
源码密钥扫描器
在本地扫描粘贴文本、文件、文件夹和 ZIP 中的高可信密钥模式，查看遮罩证据，并导出脱敏报告或清理后的源码副本。
本地扫描，证据自动遮罩
不会上传或执行源码。检测属于启发式判断；任何可能暴露的凭据即使已脱敏，也应立即轮换。
最多 500 个文本文件，单个 5 MB，解压后总计 50 MB；会拒绝路径穿越和超量解压。
关于源码密钥扫描器
不上传源码，发现意外暴露的凭据。在本地扫描粘贴文本、文件、文件夹和 ZIP 中的高可信密钥模式，查看遮罩证据，并导出脱敏报告或清理后的源码副本。核心处理优先在当前浏览器中完成。
适用场景
- 提交或发布代码前发现意外凭据
- 在事件响应中定位并脱敏疑似暴露项
- 不执行、不上传地检查外部提供的源码
常见问题
源码密钥扫描器可以免费在线使用吗？
可以。源码密钥扫描器可以直接在现代浏览器中打开，无需安装桌面软件。
源码密钥扫描器适合哪些场景？
常见场景包括：提交或发布代码前发现意外凭据；在事件响应中定位并脱敏疑似暴露项。
输入内容或文件会上传吗？
核心处理优先在浏览器本地完成。主要能力包括通过本地 Worker 检测，不上传源码内容、在证据、报告和清理后源码中遮罩每条凭据、读取粘贴文本、所选文件、文件夹和有界 ZIP；登录、评论和匿名统计等站点功能可能产生常规网络请求。
评论
共 0 条评论
账账号
登录后可以参与评论和回复。
还没有评论，来写第一条反馈。