مدقق تسريب مفاتيح API
افحص HTML وJavaScript العامين لأي موقع بحثًا عن مفاتيح API ورموز وصول وأسرار أخرى يمكن لأي شخص نسخها.
ما الذي يبحث عنه المدقق
بيانات اعتماد يجب ألا تصل إلى المتصفح أبدًا.
مفاتيح السحابة والدفع
مفاتيح AWS وStripe وGoogle Cloud وغيرها من المزوّدين.
مفاتيح مزوّدي الذكاء الاصطناعي
مفاتيح OpenAI وAnthropic وغيرها في شيفرة الواجهة.
رموز الوصول وكلمات المرور
رموز الوصول وروابط قواعد البيانات والأسرار المضمّنة في الشيفرة.
نتائج مُقنَّعة
تُخفى المطابقات جزئيًا حتى لا تعيد هذه الصفحة نشر سر كامل أبدًا.
كيف يعمل
أدخل رابطًا
أي صفحة عامة.
نفحص الشيفرة
تُطابَق HTML الصفحة وملفات السكربت مع أنماط الأسرار المعروفة.
بدّل المكشوف
ألغِ كل سر حقيقي واستبدله وانقله إلى الخادم.
يُفحص HTML العام وما يصل إلى 15 ملف سكربت فقط. للأسرار في الشيفرة المصدرية وسجلها، افحص المستودع بدلًا من ذلك.
أسئلة شائعة
ليس دائمًا. بعض المفاتيح، مثل مفاتيح Firebase للويب أو مفاتيح Stripe القابلة للنشر، مصممة لتكون عامة. أما المفاتيح السرية فيجب ألا تصل إلى المتصفح أبدًا.
ألغِه وبدّله أولًا لدى المزوّد، ثم أزله من الشيفرة وانقل الاستدعاءات التي تحتاجه إلى خادمك.
نعم. يكتشف ماسح المستودعات الأسرار المضمّنة في ملفات مستودعك.
افحص شيفرتك بحثًا عن الأسرار
يكتشف ماسح المستودعات الأسرار المضمّنة والتبعيات المعرّضة للثغرات والإعدادات الخطرة.
تشغيل الفحص المجاني