Analiza fragmentos de código, archivos de configuración y registros para localizar cadenas que se parecen a claves API conocidas o a asignaciones de secretos. El informe muestra versiones enmascaradas y el tipo de patrón detectado, evitando repetir el valor completo en el resultado. Sirve como revisión previa antes de compartir código o publicar ejemplos.
Busca formatos reconocibles de proveedores y asignaciones genéricas de secretos sin validar las credenciales contra servicios externos.
Una coincidencia es una señal de revisión, no una prueba de que la credencial siga activa.
Entrada: GITHUB_TOKEN=ghp_1234…
Resultado: informe con tipo, línea y valor enmascarado.
Las coincidencias se deduplican por tipo, línea y valor enmascarado. El resultado evita imprimir el secreto completo cuando es posible identificarlo.
No cubre todos los proveedores ni formatos privados. Los secretos sin prefijo o con estructuras atípicas pueden no detectarse.
Incluye patrones para OpenAI, GitHub, AWS y Stripe, además de asignaciones genéricas con nombres como api_key, secret o token.
No. No realiza solicitudes a proveedores ni valida credenciales; solo identifica cadenas que coinciden con patrones conocidos.
El resultado muestra valores enmascarados y su línea, de modo que puedes localizar la coincidencia sin copiar la clave completa.
Sí. Una cadena larga junto a un nombre como token o secret puede ser legítima. Por eso cada hallazgo debe revisarse en contexto.
Trátala como comprometida: revócala o rótala en el proveedor y elimina o corrige la exposición en el repositorio y su historial cuando corresponda.
| Elemento | Descripción |
|---|---|
| Procesamiento | Local en el navegador |
| Privacidad | Sin envío del texto a servidores |
| Exportación | TXT y datos estructurados cuando corresponda |