API 密钥泄露扫描器本地处理 · 0 次网络请求
粘贴或导入代码、配置和日志，检测云厂商密钥、Webhook、JWT、私钥、连接串密码与高熵疑似凭据。报告只显示脱敏片段。
INPUT · 代码 / 配置 / 日志0 字符
脱敏扫描报告0 项
0严重
0高风险
0疑似
0合计
输入内容后点击“开始扫描”
工具不会展示或导出完整密钥。若检测到真实凭据，请立即撤销并轮换；仅从代码中删除并不能阻止已经泄露的密钥继续被使用。
支持检测哪些凭据？
内置 AWS、阿里云、腾讯云、Google、GitHub、OpenAI、Anthropic 等格式规则，也会识别钉钉、飞书、企业微信机器人 Webhook，JWT、PEM 私钥、数据库连接串密码，以及带有 appsecret、client_secret、password 等名称的敏感字段。
高熵检测为什么会出现疑似结果？
随机密钥通常比普通文本包含更多种字符。高熵检测可发现没有固定前缀的自定义 Token，但压缩标识、内容哈希也可能触发，所以这类结果标记为“疑似”，需要结合所在行判断。
发现泄露后怎么处理？
- 先在对应平台撤销或轮换凭据，避免继续使用旧值。
- 检查 Git 历史、构建日志、聊天记录和已发布制品，确认传播范围。
- 把密钥迁移到环境变量或密钥管理服务，并限制权限、来源 IP 和有效期。
页面更新： · 本地处理与使用边界