
SecretScout — API Key & Secret Detector
producthunt.com
浏览时自动检测暴露的API密钥和机密
12天前制作者:Remco van den Ham
关于 SecretScout — API Key & Secret Detector
SecretScout 是一款浏览器扩展,能够在您浏览网页时自动扫描页面中意外暴露的 API 密钥和机密信息,涵盖 OpenAI、AWS、Stripe、GitHub、Google 等主流服务。所有检测均在本地完成,数据不会离开您的浏览器,确保隐私安全。
核心功能
SecretScout 实时扫描当前页面的 DOM、脚本和网络响应,通过正则匹配和模式识别,精准定位可能泄露的密钥。一旦发现可疑信息,会立即在浏览器中弹出警告,并高亮显示具体位置,帮助您快速响应。
主要特性
- 100% 本地运行:所有检测在浏览器内完成,无数据外传,保护您的隐私。
- 支持多种密钥类型:覆盖 OpenAI、AWS、Stripe、GitHub、Google 等主流 API 密钥格式。
- 实时扫描:在您浏览网页时自动工作,无需手动触发。
- 精准告警:高亮显示泄露位置,并提供上下文信息,便于快速修复。
- 轻量无干扰:后台静默运行,仅在发现泄露时通知您。
适用场景
- 开发者:在调试、查看文档或浏览第三方服务时,防止不小心将密钥粘贴到公开页面。
- 安全工程师:定期审计内部工具或公共代码仓库,确保密钥未被意外上传。
- 团队协作:在共享屏幕或代码审查时,及时发现并避免密钥泄露。