SheepNav
SecretScout — API Key & Secret Detector

SecretScout — API Key & Secret Detector

producthunt.com

浏览时自动检测暴露的API密钥和机密

12天前制作者:Remco van den Ham

关于 SecretScout — API Key & Secret Detector

SecretScout 是一款浏览器扩展,能够在您浏览网页时自动扫描页面中意外暴露的 API 密钥和机密信息,涵盖 OpenAI、AWS、Stripe、GitHub、Google 等主流服务。所有检测均在本地完成,数据不会离开您的浏览器,确保隐私安全。

核心功能

SecretScout 实时扫描当前页面的 DOM、脚本和网络响应,通过正则匹配和模式识别,精准定位可能泄露的密钥。一旦发现可疑信息,会立即在浏览器中弹出警告,并高亮显示具体位置,帮助您快速响应。

主要特性

  • 100% 本地运行:所有检测在浏览器内完成,无数据外传,保护您的隐私。
  • 支持多种密钥类型:覆盖 OpenAI、AWS、Stripe、GitHub、Google 等主流 API 密钥格式。
  • 实时扫描:在您浏览网页时自动工作,无需手动触发。
  • 精准告警:高亮显示泄露位置,并提供上下文信息,便于快速修复。
  • 轻量无干扰:后台静默运行,仅在发现泄露时通知您。

适用场景

  • 开发者:在调试、查看文档或浏览第三方服务时,防止不小心将密钥粘贴到公开页面。
  • 安全工程师:定期审计内部工具或公共代码仓库,确保密钥未被意外上传。
  • 团队协作:在共享屏幕或代码审查时,及时发现并避免密钥泄露。

相关工具