Code Secret Scanner とは何ですか?
コードや設定テキストをスキャンし、Private Key、Token、接続文字列、一般的なキー形式、高エントロピーの候補を検出します。ToolHub は主要な処理をすべてブラウザ内で行うため、デスクトップでもモバイルでもすぐに利用でき、アカウント登録やコンテンツのバックエンド送信は不要です。
このツールの使い方は?
- field prompt に従って data を入力し、必要な processing method を選択します。
- 「Process Now」をクリックすると result、indicator summary、必要な error message を確認できます。
- 内容が実際の要件を満たすことを確認したら、result を copy するか file として download して利用できます。
適したユースケース
コミット前検査、ログ共有、設定ファイルのクリーニング、情報セキュリティ教育に利用できます。処理はすべて現在のページ内で完結するため、社内データを外部サービスへ送信したくないワークフローに適しています。
結果の解釈と注意事項
ルール判定には誤検出や見逃しがあり得ます。実際の Secret が露出していることが判明した場合は、直ちに無効化・再発行してください。ツールは基本的な入力形式を検証し、分かりやすいエラーメッセージを表示しますが、本番利用では元の仕様、業務ルール、専門要件に照らして再確認してください。
ブラウザーとデバイスの対応状況
Secret Pattern Scanner は現行の Chrome、Edge、Firefox、Safari に対応しています。モバイル版とデスクトップ版では、このページに記載された同じ入力検証ルールを使用します。